TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #militaryactions

当前筛选 #militaryactions清除筛选
Crypto M - Crypto News

@CryptoM · Post #65038 · 10.04.2026 г., 15:25

🚀 Trump Urges Israel to Ease Military Actions in Lebanon Amid U.S.-Iran Talks U.S. President Donald Trump has requested Israeli Prime Minister Benjamin Netanyahu to reduce military actions in Lebanon to avoid disrupting upcoming U.S.-Iran negotiations. According to ChainCatcher, Trump communicated with Netanyahu, emphasizing that while the U.S. understands Israel's security concerns, it is crucial to moderate military strikes to protect the forthcoming talks. A U.S. official disclosed that the conversation between Trump and Netanyahu was notably shorter than usual. The official noted that this is the first time the Trump administration has asked Israel to ease its military operations against Hezbollah in Lebanon. This pressure comes after Iran and mediator Pakistan accused Israel of violating a ceasefire agreement, raising concerns for Trump that continued military actions could affect the U.S.-Iran ceasefire and disrupt the openness of the Strait of Hormuz. #Trump#Israel#Lebanon#USIranTalks#Netanyahu#Hezbollah#MilitaryActions#Ceasefire#StraitOfHormuz

Crypto M - Crypto News

@CryptoM · Post #64705 · 09.04.2026 г., 15:17

🚀 U.S. Stock Indices Rise Briefly as Trump Urges Netanyahu to Reduce Military Actions in Lebanon, U.S. Media Reports U.S. stock indices experienced a brief surge, with the Nasdaq turning positive. According to Jin10, U.S. media reports that U.S. President Donald Trump has requested Israeli Prime Minister Benjamin Netanyahu to scale back military operations in Lebanon. This development comes amid ongoing geopolitical tensions in the region. The request from President Trump highlights the U.S. administration's involvement in seeking to de-escalate the situation. The market's reaction reflects investor sentiment towards potential changes in geopolitical dynamics. The impact of these discussions on future market movements remains to be seen. #USStockIndices#Trump#Netanyahu#MilitaryActions#Lebanon#GeopoliticalTensions#InvestorSentiment#MarketReaction#Nasdaq#DeEscalation