TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #misteriosderusia

当前筛选 #misteriosderusia清除筛选

Ⓜ️🚇Los secretos del metro de Moscú: ¿existe una línea oculta? El 15 de mayo de 1935, Moscú inauguró su primera línea de metro, la línea Sokólnicheskaya, marcando el inicio de un sistema de transporte subterráneo que transformaría la movilidad en la capital rusa. Esta línea inicial conectaba Sokólniki con Park Kultury, abarcando 11,2 kilómetros y facilitando el desplazamiento de los ciudadanos en una ciudad en plena expansión. La construcción se enmarcó en el ambicioso plan de industrialización de la Unión Soviética bajo el liderazgo de Iósif Stalin. En los años 30, la capital rusa enfrentaba un crecimiento poblacional acelerado y una infraestructura de transporte insuficiente. La solución fue un sistema de metro que no solo mejoraría la movilidad, sino que también serviría como símbolo del progreso soviético. Desde su inauguración, el metro de Moscú ha crecido exponencialmente. Lo que comenzó con una única línea hoy es una extensa red con más de 250 estaciones y 14 líneas, cubriendo toda la metrópoli. Su diseño arquitectónico es reconocido mundialmente, con estaciones que parecen auténticos palacios subterráneos, adornadas con mármol, mosaicos y esculturas que reflejan la historia y cultura rusa. Como dato curioso, a lo largo de los años, han circulado rumores sobre la existencia de una línea secreta, conocida como Metro-2. Se dice que fue construida bajo el mandato de Stalin para conectar puntos estratégicos de la ciudad, como el Kremlin y bases militares, en caso de emergencia. Aunque su existencia nunca ha sido confirmada oficialmente, sigue siendo un tema de especulación y misterio. Hoy en día, el metro de Moscú sigue siendo uno de los sistemas de transporte más eficientes del mundo, transportando a millones de pasajeros diariamente. Su constante modernización y expansión lo mantienen como un pilar fundamental de la movilidad urbana en Rusia.🇷🇺 #MetroDeMoscú#HistoriaRusa#TransporteUrbano#ArquitecturaSoviética#MisteriosDeRusia Descubre más sobre el metro de Moscú aquí 👉https://t.me/vamosarusia/626 ¡Comparte nuestro contenido!❤️ 🖥https://vamosarusia.com 💬@vamosarusia