TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 15 слични објави

Пребарај: #mist

当前筛选 #mist清除筛选
原神mod

@ysmodku · Post #5116 · 03.03.2023 г., 02:54

人物:#九条裟罗 作者:#Mist 说明:There are some minor weight paint problems. I am not going to fix them. Also watch out for one of the idles. 下载:https://wwze.lanzoub.com/iQBj00p3dg8b 来源:https://discord.com/channels/971945032552697897/995556219303510026/1080649524533534720

原神mod

@ysmodku · Post #5114 · 03.03.2023 г., 02:51

人物:#北斗 作者:#Mist 说明:北斗半裸 我知道北斗已经有一个半裸模组。这一个稍微不那么裸体。遇到的任何问题请告诉我-我可能会解决它们 下载:https://wwze.lanzoub.com/ipaj70p3d9xe 来源:https://discord.com/channels/971945032552697897/995556219303510026/1080647931574636604

Hashtags

原神mod

@ysmodku · Post #4780 · 25.02.2023 г., 14:03

武器:#决斗之枪 作者:#Mist 说明:这把武器是动画的。警告:低端设备在前几次加载动画时可能会遇到问题 下载:https://wwze.lanzoub.com/ipepR0okw1ng 来源:https://discord.com/channels/971945032552697897/998812372334546984/1078873386647834624

Nothing Phone (2) | Updates

@NothingPhone2Updates · Post #423 · 09.09.2024 г., 18:49

MistOS - OFFICIAL | A14 | Nothing Phone (2) 📔 Details: - Version: 2.9 - Codename: #Pong - Released: 09/09/2024 🔽 Download (Recovery) : Vanilla| Gapps (PL) | Gapps (L3) ⚙️ Installation: Here 📸 Screenshots: Here 🆘 Support: Telegram 🔖 Tags : #ROM#Mist#Official#AOSP#QPR3#U#NothingPhone2 ✍️ Changelogs: - First Official Build - September Security Patch - OTG Compatibility Added - Nothing Charging Control Added - Glyph Improvements - Added Updater for OTA Updates ✍️ Note: - PL : Pixel Launcher, L3: Launcher3 - Check Screenshots for features available - GKI Kernel is prepatched with KSU (Download Manager) - Clean flashing is mandatory - Flash Gapps 🏆 Credits - Chandu for base device tree & Kernel - OC'D,Miki,Unluck & Ghost for all help - Fabian & Hellboy for PA Glyph Implementation - Testers 😎 Maintainers: @AgBKartikey 🔔 Updates: @NothingPhone2Updates 💬 Chat: @NothingPhone2

Издательство БамБук показало атмосферную обложку новеллы "Туман. Вне измерений" Вэйфэн Цзисюй, которую для российского издания рисовал китайский художник (жаль, что не указано, кто именно). Надеюсь, скоро будут подробности касательно сроков, а пока любуемся #China#novel#WeiFengJiXu#Mist#BoWu#анонсы

Торжественно объявляю празднование Китайского Нового года законным поводом, чтобы прописать на своих книжных полках новых китайских обитателей! Внезапно получила в подарок недавно вышедшие томики издательства БамБук — первые части новелл "Туман Вне измерений" Вэйфэйн Цзисюй и "Его Темнейшество желает знать" Цинсэ Юйи и 11-й том маньхуа "Основатель тёмного пути". С "Темнейшеством" пока лично не знакома, но "Туман" когда-то занял особое место в моём сердце, замкнув десятку первых прочитанных даньмэй-историй. По моему каналу не скажешь, но я являюсь большим поклонником качественного сай-фая (и сейчас как раз читаю одну шикарную историю, о которой скоро будут вам трещать на все лады), поэтому "Туман" угодил всем моим вкусам и даже попал в топ-5 новелл 2022 года. К сожалению, в те времена я ещё не отличалась систематичностью (впрочем, как и сейчас), поэтому полноценного отзыва тогда не написала. Но есть небольшая заметка, которая намекает, что пора бы освежить свои воспоминания и ещё раз прокатиться на этой чёртовой карусели петле времени. #China#novel#DevilVenerable#QingseYuyi#WeiFengJiXu#Mist#BoWu#БамБук

12
ПретходнаСтраница 1 од 2Следна