TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #londonprotest

当前筛选 #londonprotest清除筛选
Hong Kong Democracy Movement

@hkdmovement · Post #7950 · 16.03.2025 г., 16:28

Around 6,000 people gathered in London on March 15 to protest against China’s plan to build a "super embassy" at Royal Mint Court. The demonstration, organized by Hong Kongers in the UK along with local residents, highlighted deep opposition to this project. Flags supporting movements like "Liberate Hong Kong" and Tibetan independence were seen throughout the crowd. A foreign individual, draped in a Chinese flag and holding provocative slogans, attempted to disrupt the event but was peacefully removed by the police. Protesters emphasized the importance of continuing to focus on political prisoners, including those involved in the "47 activists case." #LondonProtest#SuperEmbassy#HongKong#NoToSuperEmbassy 3月15日,約6000人在倫敦舊皇家鑄幣廠(Royal Mint Court)集會,抗議中國興建「超級大使館」的計劃。這次示威由在英港人組織聯同當地人發起,表達對該項目強烈不滿。現場可見「光復香港」、支持藏人等旗幟,氣氛熱烈。 一名外籍男子披着中國國旗,拿着挑釁性標語試圖干擾集會,最終被警方帶離現場。示威者呼籲社會關注政治犯,包括「47人案」中的在囚人士,繼續支持民主與自由。 #倫敦示威#光復香港#中國大使館重置

Hong Kong Democracy Movement

@hkdmovement · Post #7970 · 20.04.2025 г., 23:11

🚨5月3日倫敦鑄幣廠大遊行 🚨May 3rd Anti-Mega Chinese embassy March Date: 03-05-2025 / 2-5pm Location: Royal Mint Court Format: 遊行& 集會 March & Assembly 齊心協力,見證歷史! 誠邀你再臨倫敦,一同齊集鑄幣廠,以遊行形式抗議反對興建中共超級大使館! 早前傳媒估計政府可能五月作出決定,所以我哋而家更要把握機會向警方施壓,表明現時對附近的風險評估絕不成立,必須重申對倫敦鑄幣廠超級大使館嘅立場。 #NoMegaEmbassy#LondonProtest#NoSuperEmbassy#超級大使館#UK#倫敦#London#英國#鑄幣廠#中國超級大使館#舊皇家鑄幣廠#royalmintcourt