TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 79 слични објави

Пребарај: #march

当前筛选 #march清除筛选
悦读「优质少量RSS聚合」

@Dailyrss · Post #13296 · 23.03.2026 г., 00:45

Најди сличноПогледај

Wikipedia每日一图（#March 23, 2026）https://ift.tt/EHIGf8M A previously unpublished illustration intended for the Saturday Evening Post's 1943 New Year's edition. It was never used due to publisher demands that the illustrator, J.C. Leyendecker, create a more optimistic and patriotic cover that was sensitive to the families of American soldiers. It was publicly shown for the first time in 2020 as part of an auction.. 了解更多 . #Wikipedia每日一图

Hashtags

#march#wikipedia每日一图
悦读「优质少量RSS聚合」

@Dailyrss · Post #13295 · 22.03.2026 г., 00:45

Најди сличноПогледај

Wikipedia每日一图（#March 22, 2026）https://ift.tt/EdkunCs Royal angelfish (Pygoplites diacanthus), Ras Muhammad National Park, Red Sea, Egypt. The body of the royal angelfish is moderately elongate, is very compressed and can reach a length of up to 25 centimetres (9.8 in) It's widely distributed throughout the Indo-Pacific and can be found in the Red Sea and Indian Ocean around East Africa and the Maldives, stretching to the Tuamoto Islands, New Caledonia, and Great Barrier Reef. The royal angelfish occurs at depths ranging from 0 to 80m (0 to 262 ft), in coral rich areas of lagoons, reefs, and are also often found in the vicinity of caves. It is a carnivorous species that feeds on sponges and tunicates located throughout reefs and underwater caves. They are a non-migratory species that can be found solitary, in pairs, or groups. Probably the most spectacular fish I've ever seen underwater in terms of colors. we have no FPs of the whole family Pomacanthidae (marine angelfishes).. 了解更多 . #Wikipedia每日一图

Hashtags

#march#wikipedia每日一图
123•••67
← ПретходнаСтраница 1 од 7Следна →