TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #mediadialog

当前筛选 #mediadialog清除筛选

📣 Ekspertlar uchrashuviga taklif qilamiz! Mahalla byudjetini boshqarish samaradorligi O‘zbekistonda muhim masalalardan biridir. Haqiqiy shaffoflik va samarali boshqaruvni taʼminlash yo‘lida "MediaDialog: Shaffoflik va boshqaruv" ekspertlar platformasi sizni 29-aprel kuni Toshkentda bo‘lib o‘tadigan muhim muhokamaga chorlaydi. Muhokama mavzusi: "Mahalla byudjetini boshqarish samaradorligi: islohotlarning dastlabki yili va ularning jamiyat hayotiga ta’siri" Ushbu muhim muloqotda Zamonaviy jurnalistikani rivojlantirish markazi, O‘zbekiston mahallalari uyushmasi, O‘zbekiston Respublikasi Iqtisodiyot va moliya vazirligi kabi davlat idoralari, shuningdek NNT vakillari hamda jurnalist va blogerlar islohotlar, byudjetni boshqarish, mavjud muammolar va medianing bu jarayondagi o‘rni haqida erkin fikr almashadilar. 🗓 Vaqti: 29-aprel, 09:00'da 📍 Manzil: "ATECA" mehmonxonasi, Toshkent sh. Ro‘yxatdan o‘tish: https://forms.gle/aMZYmrJDNrmyTf4w6 Bu – O‘zbekistonda mahalliy boshqaruvda shaffoflik va samaradorlik sari muhim qadam! #MediaDialog#MahallaByudjeti#Shaffoflik#Boshqaruv#FCDO#EGED#MJDC __________________________________________ 📣 Приглашаем на экспертную встречу! Эффективность управления бюджетом махалли является одним из важных вопросов в Узбекистане. Платформа экспертов "МедиаДиалог: Прозрачность и управление" приглашает вас 29 апреля в Ташкент на важное обсуждение путей к обеспечению реальной прозрачности и эффективного управления. Тема обсуждения: «Эффективность управления бюджетом махалли: первый год реформ и их влияние на жизнь сообществ» В ходе открытого диалога представители таких государственных структур, как ЦРСЖ, Ассоциация махаллей Узбекистана, Министерство экономики и финансов Республики Узбекистан, представители ННО, а также журналисты и блогеры обменяются мнениями о реформах, управлении бюджетом, существующих проблемах и роли медиа в этом процессе. 🗓 Дата: 29 апреля, 09:00 📍 Место: Отель “ATECA”, г. Ташкент Регистрация: https://forms.gle/aMZYmrJDNrmyTf4w6 Это — важный шаг на пути к прозрачности и эффективности в местном самоуправлении в Узбекистане! #УправлениеМахаллей#Прозрачность#МедиаДиалог#FCDO#EGED#MJDC

"MediaDialog" doirasida muhim muloqot boʻlib oʻtmoqda Ayni payt "Mahalla byudjetini boshqarish samaradorligi: islohotlarning dastlabki yili va ularning jamiyat hayotiga ta’siri" mavzusidagi qizgʻin dialog boʻlib oʻtyapti. Unda O‘zbekiston mahallalari uyushmasi, O‘zbekiston Respublikasi Iqtisodiyot va moliya vazirligi vakillari qisqacha soʻzga chiqmoqda. Jurnalistlar hamda jamoatchilik faollari yangi "Mahalla byudjeti" tizimining qanday ishlashi, shakllantirilish manbalari va mavjud cheklovlar haqida erkin fikr almashmoqda. #MediaDialog#MahallaByudjeti#Shaffoflik#Boshqaruv#FCDO#EGED#MJDC -- -- -- В рамках "МедиаДиалог" проходит важный диалог В настоящее время идет оживленное обсуждение на тему: «Эффективность управления бюджетом махалли: первый год реформ и их влияние на жизнь сообществ». На встрече выступают представители Ассоциации махаллей Узбекистана, Министерства экономики и финансов Республики Узбекистан. Журналисты и активисты гражданского общества обмениваются мнением о том, как работает новая система "Махаллинский бюджет", какие у неё источники формирования и существующие ограничения. #МедиаДиалог#БюджетМахалли#Прозрачность#Управление#FCDO#EGED#MJDC