TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #mpi

当前筛选 #mpi清除筛选

🇨🇷FIEXPO Latin America 2025: встречи с целью и духом “pura vida” в центре внимания индустрии MICE С 9 по 12 июня 2025 года Коста-Рика стала главным центром делового туризма Латинской Америки — здесь проходит FIEXPO Latin America 2025, ведущая платформа для стратегического развития индустрии встреч и мероприятий (MICE) в регионе. Почему Коста-Рика? По словам Каролины Адано, директора FIEXPO Exhibitions Group, выбор пал на Коста-Рику из-за: 👉развитой инфраструктуры и авиасообщения 👉профессиональной команды и репутации 👉высокого уровня безопасности и образования Минтуризма Коста-Рики, в лице Уильяма Родригеса, поддержал заявку, благодаря чему страна впервые стала принимающей стороной. Масштаб события 🔸 Более 800 международных лидеров индустрии 🔸 Делегации из 20+ стран 🔸 Акцент на действие, устойчивость и инновации 🔸 Более 30 международных спикеров представляют практические инструменты и рабочие методики Что делает FIEXPO особенным? FIEXPO 2025 — это не формат “выступил и ушёл”, а интерактивная среда, где каждый участник включён в создание решений для будущего индустрии. Форумы, воркшопы и встречи организованы с фокусом на реальное участие, обучение через практику и коллективное проектирование. Международные сертификации 🔹SITE CIS Certification – для профессионалов по стимулирующим программам 🔹ICCA AI Advantage – внедрение ИИ в событийный менеджмент 🔹MPI Event Impact Forum: People & Planet – нейроинклюзия, устойчивость, климатическая активность + реальные кейсы Форумы высокого уровня 🔸12-й Латиноамериканский политический форум по туризму встреч – обсуждение политики развития отрасли с участием министров, торговых палат и глобальных организаций 🔸Форум международных ассоциаций от ICCA – управление членством, развитие профессиональных организаций 🔸Корпоративный форум от PCMA – стратегическое лидерство для событий в частном и корпоративном секторе Спецпрограмма👇 Convention Bureau Challenge – лаборатория решений для туристических бюро и DMO с участием ведущих экспертов индустрии. По мнению организаторов, FIEXPO укрепит позицию Коста-Рики как ключевого MICE-направления в регионе и создаст новые возможности для деловых связей и продвижения на внешних рынках. #FIEXPO2025#MICE#ДеловойТуризм#CostaRica#Устойчивость#ICCA#MPI#SITE#Конференции#ЛатинскаяАмерика 👉Всегда свежие новости о странах Латинской Америки!