TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #mygov
@MyGovCoronaNewsdesk · Post #13060 · 19.01.2024 г., 06:26
Your voice matters in shaping Viksit Bharat @ 2047. Share your dreams for a thriving India on #MyGov. Join the journey at: https://innovateindia.mygov.in/viksitbharat2047/
Hashtags
@MyGovCoronaNewsdesk · Post #12981 · 22.12.2023 г., 13:43
👆Just 10 days until we step into 2024! Join #MyGov on an exclusive journey presenting '10 Infra Magic of New India' in the final countdown of 2023. Don't miss out!
Hashtags
@MyGovCoronaNewsdesk · Post #12690 · 10.05.2023 г., 07:41
Test your knowledge on India's journey towards Swaraj with the Swaraj Quiz Episode 39 on #MyGov. Visit https://quiz.mygov.in/quiz/swaraj-quiz-episode-39/ to learn about the inspiring leaders and events that shaped our nation's history.
Hashtags
@MyGovCoronaNewsdesk · Post #12657 · 02.05.2023 г., 06:33
Calling all aspiring tech entrepreneurs🧑💻🧑💻 Join the Chunauti 5.0 program by #MyGov and take a step towards a stronger and self-reliant India. Apply NOW and be a part of the innovative startup ecosystem. Visit: https://www.mygov.in/task/chunauti-50-%E2%80%93-call-application/
Hashtags
@MyGovCoronaNewsdesk · Post #12609 · 25.04.2023 г., 08:38
Oral health is crucial for overall well-being! Join the Oral Health campaign by #MyGov to spread awareness and promote healthy dental practices. Visit: https://mygov.in/campaigns/oral-health/?utm_source=mygov_campaign
Hashtags
@MyGovCoronaNewsdesk · Post #12562 · 18.04.2023 г., 10:40
Spread positivity and laughter with your creativity! Participate in the खुलकर जियो Khul Kar Muskurao meme contest on #MyGov and win exciting prizes. Visit: https://www.mygov.in/task/khulkar-jieo-khulkar-muskurao-meme-contest/
Hashtags
@MyGovCoronaNewsdesk · Post #12560 · 18.04.2023 г., 05:04
Congratulations to the winners of #MyGov's New India Quiz for March 🏆🏆 Your knowledge of India is impressive! Keep learning and exploring the diverse cultures and traditions of our incredible nation. Visit: https://blog.mygov.in/winner-announcement-blog-for-mygovs-new-india-quiz-march-month-mann-ki-baat/
Hashtags
@MyGovCoronaNewsdesk · Post #12557 · 17.04.2023 г., 08:35
Show your creativity and spread awareness about oral health through your writing skills! Participate in the Poem Writing Competition on #MyGov. Visit: https://www.mygov.in/task/poem-writing-competition-oral-health/
Hashtags
@MyGovCoronaNewsdesk · Post #12555 · 16.04.2023 г., 10:31
Lights, Camera, Smile! Showcase your filmmaking skills and spread positivity with 'खुलकर जियो Khul Kar Muskurao short film contest' on #MyGov. Visit https://www.mygov.in/task/khulkar-jieo-khulkar-muskurao-short-film-contest/ for more details
Hashtags
@mygovcoronanewsdesk · Post #12354 · 19.03.2023 г., 08:02
Capture the Beauty of Ladakh with your lens. Participate in Photography Contest on #MyGov Visit: https://ladakh.mygov.in/task/capture-beauty-ladakh-photography-contest
Hashtags
@mygovcoronanewsdesk · Post #12338 · 16.03.2023 г., 15:22
Capture the Beauty of Ladakh with your lens. Participate in Photography Contest on #MyGov Visit: https://ladakh.mygov.in/task/capture-beauty-ladakh-photography-contest
Hashtags
@mygovcoronanewsdesk · Post #12336 · 16.03.2023 г., 09:56
#MyGov now reaches the breathtaking landscapes of Ladakh to foster greater citizen engagement & empowerment Visit: ladakh.mygov.in
Hashtags