TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #mathauser

当前筛选 #mathauser清除筛选
PiaNinoNotovna

@ninonotovna · Post #350 · 16.07.2025 г., 10:50

restitution #stradivarius #Mendelssohn #mathauser Ещё одна печальная история о Музыке и о жизни. https://www.classicfm.com/discover-music/instruments/violin/mendelssohn-stradivarius-nazi-germany-traced-japan/?fbclid=IwZXh0bgNhZW0CMTEAAR4DG7L74EWPFQpmOybjjq1wgQ5FY1IDV7-FAAEaR1JfPgZToGr4v3kF6h2o4w_aem_OHaFNPWJmwHOGBdE1S-JCA Раскулаченная нацистами семья банкиров Мендельсон пытается заявить права на отнятую у них во время холокоста скрипку Страдивари. Японский скрипач, честно приобретший ее у укравших и перекупавших, естественно, отдавать не хочет. Сколько таких историй! Скрипки Страдивари, как Великие алмазы, хранят истории не только Великих культур, но и Великих преступлений:(( Как-то в Праге, в любимой Праге, хранящей воздух тысячелетий, бродила я лет 30 назад по любимому Еврейскому кварталу, меж двух синагог - Старой и Новой. То есть это окрестности Парижской улицы и непосредственно рядом со Староместской площадью. Был холод, ноябрь, дождь, ветер, пражский глинтвейн и редкие сумасшедшие, вроде меня, изредка слоняющиеся по улицам, воспетым Кафкой. Я заходила в древние лавки и рассматривала поддельный антиквариат (не всегда, правда, был поддельный:)) Прекрасные еврейские женщины, не так давно вернувшие благодаря Гавеловской реституции родовые дома и магазины, смотрели на меня с большим недоверием:)) (я говорила на немецком и русском, английского не знала тогда). И тут навстречу мне некий пожилой Господин. В руках у него древние фолианты (книги в старинных обложках), на книгах снедь, плащ распахнут, зонта у него нет… Подхожу к нему и почему-то по-немецки его спрашиваю, где такая-то улица. Он в ответ начинает цитировать на французском мне стихотворение Аполлинера, кажется, про Старую еврейскую синагогу. Я в шоке, конечно. Тоже люблю Аполлинера:)) Потом он спрашивает на немецком, откуда Вы, девушка? Я говорю - из Москвы, уважаемый. А дальше он на чистейшем русском: А почему до сих пор мы с Вами на языке Толстого не разговариваем? Оказался ЗДЕНЕК МАТХАУЗЕР, Великий чешский славист и Профессор Карлова Университета. Как «пропагандист» поэзии Госпожи Цветаевой был в 1968м наказан, ну в общем… в котельной или дворником работал пару десятков лет. Но ничто и никто не отвратило его от любви к русской поэзии и любимым друзьям. Мой телеграм-канал: https://t.me/ninonotovna Подписывайтесь, друзья:) Хорошего дня Вам!