TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #mengxishi
@meddahstories · Post #2591 · 08.02.2025 г., 11:14
XL Media тут недавно показали суперобложки основного (Letta) и лимитированного (Konia) издания второго тома новеллы "Тысячи осеней" Мэн Сиши. И мне стало интересно... #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #2556 · 24.01.2025 г., 14:30
Издательство XL Media сегодня поделилось оформлением второго тома новеллы "Тысячи Осеней" Мэн Сиши, а прекрасная huaepiphany добавила красоты. Первый том уже ушёл в печать, ждём его в конце марта — начале апреля. #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #2096 · 03.06.2024 г., 13:16
Кайфую от иллюстраций EORNHEIT для основного издания новеллы"Тысячи осеней" Мэн Сиши от XL Media. А вам как? #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #1979 · 02.04.2024 г., 15:10
А вот такие японские обложки будут у издания "Мириад осеней" от издательства Boys and books Художник — 高階佑 (takashinayuu) В настоящий момент первый том новеллы проходит финальную стадию редактуры Ориентировочно выйдет из печати летом 2024 года #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #1978 · 02.04.2024 г., 13:48
Издательство XL Media открыло предзаказ на новеллу "Тысячи осеней" Мэн Сиши Главный вопрос дня: лимитированное или обычное издание? Хотя для меня выбор очевиден #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #1915 · 04.03.2024 г., 09:07
XL Media поделились апдейтом касательно новеллы "Тысячи осеней" Мэн Сиши На недавнем мероприятии в ЦДМ было представлено предварительное оформление двух суперобложек от лимитированного издания романа от KONIA и основного издания с оформлением суперобложки от Letta и внутренних иллюстраций от EORNHEIT. Лично мне обложка основного издания пришлась больше по душе. А как вам? #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #1851 · 15.02.2024 г., 12:26
XL Media поделились апдейтом касательно новеллы "Тысячи осеней" Мэн Сиши Сейчас идет работа над иллюстрациями и текстом. Уже можно полюбоваться обложкой и форзацами двух изданий от huaepiphany Важный момент: перевод выполнен заново, с китайского языка; будет проверен консультантом из китаефандома #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #1692 · 29.12.2023 г., 16:17
Исключительно во имя соблюдения традиции сообщу, что издательство Boys and Books приобрело лицензию на издание новеллы Мэн Сиши "Мириады осеней" без цензуры. Мне этот выбор кажется немного странным на фоне того, что русскоязычное издание от XL Media появится на наших просторах гораздо раньше. Тем не менее, это станет хорошим стресс-тестом для кошельков фанатов этого автора и маркером того, насколько людям действительно важно приобрести вариант без каких-либо вторжений в пространство текста (хотя это не то чтобы очень откровенная новелла). Понаблюдаем #China#novel#MengXiShi#QianQiu#анонсы
@meddahstories · Post #1987 · 06.04.2024 г., 04:05
Издательство Seven Seas показало обложку последнего тома новеллы "Мириады осеней" Мэн Сиши от mimominamo Релиз ожидается в июле! Ждём #China#novel#MengXiShi#QianQiu#SevenSeas
@meddahstories · Post #1838 · 11.02.2024 г., 11:45
Поймала третий том "Мириад осеней" Мэн Сиши от Seven Seas. Очень нравится оформление, но я всё равно считаю, что издательству не стоило растягивать новеллу на 5 томов... Слишком много, слишком дорого #China#novel#QianQiu#MengXiShi#SevenSeas
@meddahstories · Post #1740 · 13.01.2024 г., 05:11
Издательство Seven Seas показало обложку четвёртого тома новеллы "Мириады осеней" Мэн Сиши от mimominamo! Ждём красоту в марте. Всего будет пять томов. #China#novel#QianQiu#MengXiShi#SevenSeas
@meddahstories · Post #2429 · 29.10.2024 г., 21:43
Обложка третьего тома "Несравненного" Мэн Сиши от Seven Seas: нет слов, одни эмоции Артер: mimominamo Выход из печати запланирован на февраль 2025 г. #China#novel#MengXiShi#Peerless#SevenSeas