TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 106 слични објави

Пребарај: #lrem

当前筛选 #lrem清除筛选
Ultimora.net - POLITICS

@Ultimorapolitics · Post #37228 · 20.04.2022 г., 21:50

#Francia#Presidenziali Emmanuel #Macron (#LREM|RE): "Grazie signora Le Pen per lo scambio che abbiamo avuto. Combatto queste idee ma ti rispetto come persona. Penso che potremmo vedere che abbiamo avuto disaccordi sinceri e rispettabili. Queste elezioni sono un'elezione a favore o contro l'Unione europea, a favore o contro l'ambizione ecologica. Una delle cose che più mi interessa è continuare a costruire un mondo migliore per i bambini ma anche proteggerli." @UltimoraPolitics

Ultimora.net - POLITICS

@Ultimorapolitics · Post #37224 · 20.04.2022 г., 21:47

#Francia#Presidenziali Emmanuel #Macron (#LREM|RE): "Non sono riuscito a rivedere la costituzione che volevo fare. L'Assemblea eletta tra poche settimane non sarà eletta con la rappresentanza proporzionale. Personalmente sono favorevole al proporzionale ma non sono riuscito ad attuare questa revisione. Voglio una commissione transpartisan dove tutte le forze politiche possano proporre qualcosa per la legge elettorale." @UltimoraPolitics

Ultimora.net - POLITICS

@Ultimorapolitics · Post #37223 · 20.04.2022 г., 21:43

#Francia#Presidenziali Emmanuel #Macron (#LREM|RE): "Abbiamo appena vissuto un quinquennio un po' particolare, di cui quasi la metà in crisi. Anche molti dei miei predecessori non hanno tenuto un referendum durante il loro primo mandato. Ciononostante credo sia un elemento importante, ci sono legato e se dovessimo cambiare la nostra organizzazione in Europa, il referendum sarebbe per me l'opzione prescelta. D'altra parte, essere eletto dal popolo sovrano non dà diritto a cambiarne la costituzione senza rispettarla." @UltimoraPolitics

Ultimora.net - POLITICS

@Ultimorapolitics · Post #37222 · 20.04.2022 г., 21:40

#Francia#Presidenziali Emmanuel #Macron (#LREM|RE): "Voglio distinguere l'asilo politico, dobbiamo continuare a proteggere chi fugge dal proprio Paese perché c'è la guerra. Dovremo comunque accogliere molti ucraini, preferisco essere onesto. Poi c'è l'immigrazione economica di cui abbiamo bisogno, dobbiamo presumerlo. Questo è regolato dai permessi di soggiorno, dobbiamo essere in grado di continuare a guidarlo. E poi c'è l'immigrazione clandestina, e spesso si usa l'asilo politico. Voglio rafforzare le nostre protezioni all'estero e la cooperazione tra i paesi europei. Dobbiamo proteggere meglio i nostri confini, dobbiamo anche educarli più rapidamente. Il Consiglio di Stato ha avanzato una serie di proposte per ridurre questi ritardi. Tutto questo deve durare sei mesi al massimo." @UltimoraPolitics

123•••89
ПретходнаСтраница 1 од 9Следна