TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #maeso

当前筛选 #maeso清除筛选

🎶Музыкальные новинки Латинской Америки: что звучит на этой неделе Латиноамериканская сцена продолжает набирать обороты — новые треки, яркие коллаборации и уверенное присутствие в мировых чартах делают эту неделю насыщенной для любителей латинской музыки. Главные новинки недели 👉Дуэт Yami Safdie & Emilia выпустил трек “+ Te Vale” — искреннюю и эмоциональную балладу о поддержке и преодолении разочарований. 👉Продолжает набирать обороты свежий реггетон: Maldy & Brray с энергичным синглом "Quedate Soltera", Steve Aoki & Jowell & Randy с динамичным треком "Súbeteme Ahí", а также новый релиз "La Mentira que Amamos" от Bad Milk & Jay Wheeler. Латиноамериканцы в чартах ▪️Bad Bunny продолжает доминировать: его трек "DTMF" удерживает первое место в чарте Hot Latin Songs. ▪️В десятке лидеров — Óscar Maydon & Fuerza Regida с популярным хитом "Tu Boda", а также ещё один трек Bad Bunny — “Nuevayol”. ▪️В мировом чарте Global 200 латинские треки стабильно держатся в топ‑40, включая “Tu Boda” на четвёртом месте и “Pitorro de Coco” от Bad Bunny, который уверенно удерживает позиции. Кто на радаре: новые лица латинской сцены 🔥Angelina Victoria — молодая звезда региональной мексиканской музыки, родом из Чикаго. В её арсенале — кумбия, норте́ньо, поп и даже опера. Её сильная сторона — эмоциональные баллады о любви и разочарованиях. В этом году ожидается её дебютный альбом. Рекомендуем: "Mejor Nada". 🔥Cielo Torres (Перу) — одна из главных звёзд перуанской сальсы. В её активе — мощные живые выступления и успешный трек "Nunca Es Suficiente", который возглавлял чарты страны. Сейчас она продвигает EP Confidencial, наполненный танцевальной энергетикой и текстами с сильным характером. Рекомендуем: "Te Equivocas". 🔥MAESO (Пуэрто-Рико) — новый голос в тропической музыке с современным звучанием. Его свежий EP Mucho Gusto включает меренге, бачату, реггетон и EDM. Особое внимание заслуживает новый сингл "La Botella". Тенденции недели ✔️Женские коллаборации выходят на передний план. Новая работа Yami Safdie и Emilia — яркий пример искренней и современной женской латинской песни. ✔️Реггетон по-прежнему доминирует. Лёгкие, танцевальные треки остаются самыми востребованными в клубах и на стриминговых платформах. Как сказал El Malilla — один из главных представителей мексиканского реггетона: "Реггетон — это новый поп. И не из-за звучания, а из-за своей популярности. Этот жанр будет ещё долго на слуху." Он подчёркивает: жанр перестал быть андеграундом и захватил основные чарты, заменив традиционный поп в молодежной культуре. #LatinMusic#НоваяМузыка#Reggaeton#BadBunny#YamiSafdie#Emilia#AngelinaVictoria#CieloTorres#MAESO#ЛатиноЧарты#МироваяМузыка 👉Всегда свежие новости о странах Латинской Америки!