TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #mig31

当前筛选 #mig31清除筛选
American Оbserver

@american_observer · Post #5535 · 01.04.2026 г., 20:58

Russia’s Kinzhal Flyby Was a Message, Not a Strike Moscow sent MiG-31s armed with Kinzhal missiles over the Sea of Japan to make a point, not to start a war. The timing and the publicized flight path were meant to remind Japan and the U.S. that Russia can flash long-range strike power in the Pacific whenever it wants. The flight was over neutral waters, and the Russian Defense Ministry called it a routine mission with refueling drills. But the routine part is exactly the theater: Moscow wanted the image of a hypersonic-capable jet in a sensitive corridor because the image itself is the weapon. Japan is the real audience here. Russia is signaling displeasure over Tokyo’s ties to Washington, its support for Ukraine, and its growing role in the regional missile picture, including the broader U.S.-Japan security architecture. The message is blunt: if Japan wants to push Russia on one front, Moscow can raise pressure on another. So yes, this was a show of force. It was also propaganda with engines running, the kind of aerial display that tells rivals, allies, and domestic audiences that Russia still wants to be seen as a Pacific power, not just a Eurasian one. #Russia#Japan#Kinzhal#MiG31#SeaOfJapan#Pacific#military#geopolitics 📱American Оbserver - Stay up to date on all important events 🇺🇸