TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 14 слични објави

Пребарај: #miccichè

当前筛选 #miccichè清除筛选
Ultimora.net - POLITICS

@UltimoraPOlitics · Post #38780 · 08.05.2022 г., 12:51

#Italia#Sicilia Gianfranco #Miccichè (#FI|EPP): "Leoluca Orlando? Un grande sindaco, nonostante la megalomania. I 5stelle non scompariranno, grazie al reddito di cittadinanza. I nostri sul territorio s’incazzano quando lo critichiamo. Sa come chiamano Conte in Sicilia? Papà. perché ha dato i soldi. "Arriva papà!", dicono quando viene a Palermo." @UltimoraPolitics

Ultimora.net - POLITICS

@UltimoraPOlitics · Post #38778 · 08.05.2022 г., 12:47

#Italia#Sicilia Gianfranco #Miccichè (#FI|EPP): "Berlusconi lo sento anche oggi. Fatica, ma più invecchia più diventa generoso. I medici non vogliono, ma mi ha chiesto di fare un comizio. A lui piace chi gli vuole bene. Perciò preferisce Salvini. La Meloni vuole tutto per sé. FI dovrebbe promuovere un ritorno al proporzionale. L’Italia è inidonea al maggioritario. Poi unità nazionale ovunque, anche in Sicilia. E dopo il 2023 avanti con Draghi. Dell'Utri? Non conta più niente, parla con due persone e dicono che è una strategia. Lo usano, mi spiace per lui." @UltimoraPolitics

Ultimora.net - POLITICS

@UltimoraPOlitics · Post #38777 · 08.05.2022 г., 12:45

#Italia#Sicilia Gianfranco #Miccichè (#FI|EPP): "La mia sensazione è che Meloni vuole rompere col centrodestra: sapendo che il premier non lo farà mai, preferisce stare da sola all’opposizione come ora. Salvini invece improvvisamente mi piace, perché è debole. Ma ha perso baldanza. Anzi, devo ricordarmi di chiamarlo. Ha tolto la Lega dal simbolo, che errore. Quando era potente, gli dissi: “Tu non sei razzista, sei solo stronzo”. Non mi ha portato rancore: ho regalato alla sua fidanzata la stessa statuetta di San Rosalia che ho dato a Xi Jinping per la moglie." @UltimoraPolitics

Ultimora.net - POLITICS

@UltimoraPOlitics · Post #38776 · 08.05.2022 г., 12:43

#Italia#Sicilia Gianfranco #Miccichè (#FI|EPP): "Meloni è fortissima, ma qui non si fanno colpi di mano. Vuole diventare il capo della destra europea dopo la Le Pen, trattando con quella americana. L’ho vista a Milano. Io ero a Fiuggi nel ’95. Una vera svolta. Fini era più avanti di lei oggi. Per prendere la Sicilia servo io." @UltimoraPolitics

Ultimora.net - POLITICS

@UltimoraPOlitics · Post #38774 · 08.05.2022 г., 12:40

#Italia#Sicilia Gianfranco #Miccichè (#FI|EPP): "Cuffaro e Lombardo sono pronti ad andare con il PD, se c’è Musumeci, che nessuno vuole. Nemmeno quelli di Fratelli d’Italia! Siamo tutti matti? Meloni lo difende da fascista qual è, si è accodata a La Russa, fascista siciliano come Musumeci." @UltimoraPolitics

Ultimora.net - POLITICS

@UltimoraPOlitics · Post #38773 · 08.05.2022 г., 12:39

#Italia#Sicilia Gianfranco #Miccichè (#FI|EPP): "Musumeci odia i partiti, il parlamento e la stampa. “Di lei si occuperanno ben altri palazzi”, ha detto a un deputato dell’opposizione. D’altronde è coerente: lui è pur sempre un fascista catanese. Io Governatore? Mai voluto farlo" @UltimoraPolitics

Ultimora.net - POLITICS

@UltimoraPOlitics · Post #38772 · 08.05.2022 г., 12:37

#Italia#Sicilia Gianfranco #Miccichè (#FI|EPP): "Cinque anni a rompere la minchia. Ha trasformato i nostri assessori in ascari. A me ne ha tolti tre su quattro. Un episodio esemplare: un nostro consigliere comunale chiede un favore per la moglie. Il direttore della Regione mi dice: non è possibile. Dopo dieci giorni il favore viene fatto e il consigliere passa con Musumeci. Ma come: distruggi i nostri partiti e poi ci chiedi i voti?" @UltimoraPolitics

12
ПретходнаСтраница 1 од 2Следна