TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #moneytrain

当前筛选 #moneytrain清除筛选
Видеотека 📼

@videotekashow · Post #14969 · 23.11.2025 г., 16:46

🎬📷 Вуди Харрельсон и Уэсли Снайпс на съемочной площадке фильма «Денежный поезд». #ВИДЕОТЕКА #WoodyHarrelson #ВудиХаррельсон #WesleySnipes #УэслиСнайпс #MoneyTrain #ДенежныйПоезд

Видеотека 📼

@videotekashow · Post #15099 · 11.12.2025 г., 18:25

📷 Уэсли Снайпс, Дженнифер Лопес и Вуди Харрельсон на премьере фильма «Денежный поезд». #ВИДЕОТЕКА #WesleySnipes #УэслиСнайпс #WoodyHarrelson #ВудиХаррельсон #ДженниферЛопес #JenniferLopez #MoneyTrain #ДенежныйПоезд

Видеотека 📼

@videotekashow · Post #15094 · 10.12.2025 г., 20:47

После серии кассовых неудач середины 90-х руководству кинокомпании Columbia Tristar (ныне Sony) позарез нужен был хит. Для этого студия не пожалела денег как на масштабные впечатляющие декорации нью-йоркского метрополитена, так и на воссоединение дуэта Уэсли Снайпса и Вуди Харрельсона, который в 1992-м уже сорвал банк вместе с культовой баскетбольной трагикомедией «Белые люди не умеют прыгать». К ведущим актерам добавили еще и Дженнифер Лопес в первой ее значимой роли, но ничего из этого не сработало — «Денежный поезд» в 1995-м году с треском провалился в прокате, удостоившись разгромных рецензий критиков. Сейчас такое кино обычно проходит по разряду забытых артефактов эпохи VHS. В Штатах его вообще помнят во многом только из-за тех самых декораций и серии преступлений в метро в стиле персонажа по прозвищу Факел, после которых сыгравший его Крис Купер публично сказал, что жалеет об участии в этом фильме. И, в общем-то, его на самом деле сложно назвать выдающимся. Первоначальный сценарий Дага Ричардсона в процессе постоянно меняли, и, вероятно, поэтому фильму не хватило цельности. Он даже больше похож на пилот будущего сериала о суровых буднях работников транспортной полиции. Причем молодая Джей-Ло сюда не очень-то и вписалась — некоторые сцены с ее участием в лучшем случае выглядят так же фальшиво, как и «ожоги» на руках Криса Купера. Ну и действие по-настоящему разгоняется ближе к финалу, а до него экшена не так уж и много для дорогостоящего боевика с заявкой на успех в прокате. Но что-то в «Денежном поезде» все-таки есть. Шутки шутками, но ведь у Снайпса и Харрельсона действительно классная химия, и от диалогов в их исполнении невозможно оторваться. Да и экшен здесь поставлен очень даже добротно, не говоря уже о тех самых декорациях метро, которые реально впечатляют. Добавим сюда новогоднюю (подчеркиваю) атмосферу Нью-Йорка 90-х, и получим вполне себе неплохой праздничный полицейский бадди-муви, достойный просмотра в длинные январские каникулы. А порой большего нам и не надо, чтобы получить удовольствие от просмотра. P.S. Не удивлюсь, если про дуэт Уэсли и Вуди кто-нибудь из продюсеров вспомнит в ближайшее время с надеждой на хит с примесью ностальгии. Вот на них я бы точно посмотрел. #ВИДЕОТЕКА #ВИДЕОТЕКАКино1995 #MoneyTrain #ДенежныйПоезд #УэслиСнайпс #WesleySnipes #ВудиХаррельсон #WoodyHarrelson #JenniferLopez #ДженниферЛопес

Видеотека 📼

@videotekashow · Post #14008 · 23.07.2025 г., 08:50

«Мне наплевать, как я играю. Мне просто нравится играть». Вуди Харрельсону сегодня исполнилось 64 года. #ВИДЕОТЕКА #ВудиХаррельсон #Cheers #WhiteMenCantJump #MoneyTrain #ThePeopleVSLarryFlynt #2012 #Zombieland #TheHungerGames #TrueDetective #ThreeBillboardsOutsideEbbingMissouri #LastBreath