TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #magistrantlar

当前筛选 #magistrantlar清除筛选

📢Hurmatli talabalar, o‘qituvchilar va universitet mehmonlari! 2024-yil 7-dekabrda, O‘zbekiston Respublikasi Konstitutsiya kuni munosabati bilan universitetimiz magistrantlari sizlarni Konstitutsiyaning jamiyatimiz hayotidagi o‘rniga bag‘ishlangan maʼruzalar va taqdimotlar namoyish etiladigan tadbirga taklif qiladilar. ⏰ Vaqti: 11:00 📍 Joyi: 214-xona Maʼruza mavzulari: 1. "Konstitutsiya – O‘zbekiston Respublikasi fuqarolarining huquq va erkinliklarining kafolati." Magistrantlar 2023-yilgi yangilangan Konstitutsiyada mustahkamlangan fuqarolarning asosiy huquq va majburiyatlari haqida so‘zlab beradilar. 2. "Konstitutsiya va ekologiya: O‘zbekistonda atrof-muhitni muhofaza qilishning huquqiy asoslari." Maʼruza Konstitutsiyaning ekologik siyosatni shakllantirish va yashil iqtisodiyotga o‘tishdagi rolini yoritib beradi. 3. "Taʼlim va Konstitutsiya: asosiy qonunimiz fan va pedagogikaning rivojlanishini qanday qo‘llab-quvvatlaydi." Siz Konstitutsiyaning zamonaviy taʼlim tizimi uchun ahamiyati va yoshlarga taʼsirini bilib olasiz. 4. "Konstitutsiyaning tarixi: O‘zbekistonda huquqiy davlatning rivojlanishi." 1992-yildan 2023-yilgacha Konstitutsiyaning evolyutsiya yo‘li va davlat boshqaruvida taʼsiri ko‘rib chiqiladi. 5. "Globalizatsiya va Konstitutsiya: yosh avlod uchun tahdid va imkoniyatlar." O‘zbekistonning jahon miqyosidagi muammolarga moslashuvida Konstitutsiyaning roli tahlil qilinadi. ✨ Sizlarni kutamiz! Konstitutsiyaning har birimiz uchun ahamiyati va mamlakatimiz kelajagi to‘g‘risidagi muhokamaga qo‘shiling. #KonstitutsiyaKuni#Magistrantlar#Universitet#Taʼlim#O‘zbekistonKonstitutsiyasi _______ 📢Уважаемые студенты, преподаватели и гости университета! 7 декабря 2024 года, в честь Дня Конституции Республики Узбекистан, магистранты нашего университета приглашают вас на мероприятие, где будут представлены доклады и презентации, посвященные роли Конституции в жизни нашего общества. ⏰ Время: 11:00 📍 Место: 214 кабинет Темы докладов: 1. "Конституция – гарантия прав и свобод граждан Республики Узбекистан." Магистранты расскажут о ключевых правах и обязанностях граждан, закрепленных в обновлённой Конституции 2023 года. 2. "Конституция и экология: правовые основы защиты окружающей среды в Узбекистане." Доклад посвящён роли Конституции в формировании экологической политики и переходу к зеленой экономике. 3. "Образование и Конституция: как основной закон поддерживает развитие науки и педагогики." Вы узнаете о значении Конституции для современной образовательной системы и её влиянии на молодёжь. 4. "История Конституции: развитие правового государства в Узбекистане." Рассматривается путь эволюции Конституции от 1992 до 2023 года и её влияние на государственное управление. 5. "Глобализация и Конституция: вызовы и возможности для молодого поколения." Анализируется роль Конституции в адаптации Узбекистана к мировым вызовам. ✨ Мы ждем вас! Присоединяйтесь к обсуждению, чтобы больше узнать о значении Конституции для каждого из нас и принять участие в диалоге о будущем нашей страны. #ДеньКонституции#Магистранты#Университет#Образование#КонституцияУзбекистана 🌐Sayt I ✈️Telegram I 🌐Instagram