TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #mobius
@android_broadcast · Post #9367 · 30.07.2025 г., 20:02
📹Нюансы работы Android Runtime в сравнении с HotSpot VM. Максим Сидоров, Максим Митюшкин Доклад про устройство компиляции в Android и большой Java. Очень интересно, донесено легко! Рекомендую всем #android#mobius
@android_broadcast · Post #9213 · 28.05.2025 г., 12:52
📹Память в Android, утечки и OutOufMemory. Евгений Васильев. Mobius весна 2025 У больших приложений с большой аудиторией встречается множество различных крешей. Особенно если приложение активно работает с графикой. И среди обычных крешей с понятным стектрейсом периодически появляются креши, связанные с нехваткой памяти. Доклад — о том, когда стектрейс нам поможет, а когда — нет. В докладе разбираемся, на что смотрит система при выборе процесса, который она хочет завершить ради освобождения памяти. Углубляемся в детали, как работает память. И как правильно ее считать. А также рассматриваем очевидные и не очень способы поиска проблем с памятью. 📃 Презентация 📹Версия на VK Video #android#mobius
@android_broadcast · Post #8893 · 03.04.2025 г., 07:47
📹Почему вам стоит включить Gradle Configuration Cache (46 мин) Кэширование фазы конфигурации (configuration cache, СС) — одна из самых ожидаемых и очевидных оптимизаций в процессе Gradle-сборки. Однако стабильной эта оптимизация была объявлена относительно недавно — в Gradle 8.1. Спикер рассказал о сложностях реализации CC и о «неожиданных» улучшениях производительности, которые может принести СС в вашу сборку. Если вы сомневались, поддерживать ли CC в своих сборках, — эти инсайты помогут вам ответить утвердительно. Чтобы снять магический ореол с реализации Gradle и воодушевить вас на возможные open source-контрибуции, слайды сопровождаются ссылками на open source кодовую базу Gradle. 🔗 Скачать презентацию с сайта Mobius #gradle#mobius
@android_broadcast · Post #8677 · 12.02.2025 г., 14:00
📹Опасности в Android: уязвимости и защитные меры (42м) Увлекательное путешествие в мир безопасности Android! Разобрали самые интересные и коварные уязвимости, такие как Path Traversal, SQL-инъекции и Tapjacking. Но основное внимание уделили WebView: неправильной валидации данных, уязвимостям в библиотеке для парсинга URL, JavaScript Interface и загрузке диплинков. В докладе нет скучных терминов и монотонных объяснений. Вместо этого — захватывающая история поиска уязвимостей и их устранения, основанная на личном опыте при разработке приложений. Будет полезно всем тем, кто интересуется безопасностью Android-приложений. 📹 Версия на VK Video #android#безопасность#mobius
Hashtags
@android_broadcast · Post #9290 · 02.07.2025 г., 05:19
📹Как мы случайно ускорили релизную сборку в два раза. Роман Заремба, Юрий Анисимов из Т-Банк, Mobius 2025 Весна Спикеры рассказали о том, как боролись за ускорение релизной сборки в мобильном банке и что из этого в итоге получилось. Разобрали особенности релизной сборки, связанные с подрезкой (shrinking) кода и ресурсов. Посмотрели, как профилировать и анализировать работу R8, а также отдельных Gradle-тасок, участвующих в подготовке релизной версии приложения. Доклад для практикующих Андроид-инженеров с элементами хардкора. 🔗Подробнее о конференции Mobius 🔗 Скачать презентацию #android#mobius#gradle
@android_broadcast · Post #8909 · 06.04.2025 г., 10:22
📹Как сделать Backup и перенос данных между устройствами на Android (40 мин) Не так давно я поменял Pixel 7 на 9. Кажется, что всё в рамках одной экосистемы идет, но как много приложений заставили меня снова логиниться и проводить настройку. Приятным исключением стал VK, как раз так авторизация перенеслась и всё работало! Разработчик этой фичи, Артур Илькаев, в VK ID сделал доклад на Mobius, где рассказал все подробности решения, а также как много денег это смогло сэкономить бизнесу, а сам Артур смог получить благодаря этому миллионный бонус за год потому что сэкономил бизнесу намного больше и в долгий срок! 0:00 Про что будет доклад 2:32 Начало доклада 39:41 Обсуждение #android#backup#mobius
@android_broadcast · Post #8853 · 26.03.2025 г., 18:07
📹Вышли все видео с Mobius Осень 2024 (78 штук) Новый Mobius приближается и традиционно открывается плейлист со всеми видео прошедшей конференции Также можно посмотреть на 📹VK Video В комментариях делитесь самыми интересными докладами и что в них было полезного #android#ios#flutter#kotlin#kmp#mobius