TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #nelliferoci

当前筛选 #nelliferoci清除筛选
Elena Basile Public Channel

@elenabasilepublicchanel · Post #215 · 22.02.2025 г., 09:11

#paologentiloni afferma :Zelenski merita rispetto perchè combatte per la libertà dell' Occidente Vediamo le menzogne contenute in questa frase 1) la #Russia non attaccherebbe mai un paese NATO: Pil del Texas, immense materie prime , immensi territori, tasso demografico discendente, spende annualmente 10 volte meno della NATO Ha chiesto la neutralità dell' Ucraina non ha nessun istinto suicida per attaccare un Paese NATO Quindi l' Ucraina non ha combattuto per la libertà dell' Occidente ma per interessi geopolitici statunitensi a cui l'Europa si è allineata Quando parli di libertà dell #Occidente ti riferisci anche a quella che difendiamo col #gazagenocide? 2)#Zelenski ha svenduto il suo paese a interessi stranieri, ha massacrato una generazione di giovani ucraini Ha abolito i partiti e la libertà di culto ,ha instaurato la legge marziale ,ha prorogato il suo mandato senza indire elezioni Rispetto il popolo ucraino,i ragazzi morti o tornati mutilati dal fronte Non un politico che avrebbe potuto scegliere la pace, una ucraina federale e neutrale e non l 'ha fatto Ha tradito il suo popolo Caro Paolo , ti chiamo cosí perchè sei venuto diverse volte in residenza quando ero Ambasciatrice, al netto della propaganda Potresti meglio spiegare perchè hai rispetto di chi tradisce gli interessi del proprio Paese? Natalie Tocci afferma che l' Europa deve continuare la guerra e opporsi a #trump Chiedo allo #IAI di cui la tocci è direttrice di rendere pubbliche le sue fonti di finanziamento Us aid gestiva 50 miliardi Anche per corrompere l informazione, finanziare media e think tank occidentali e nel vicinato russo Sarà una coincidenza ma la tocci sembra una neoconservatrice appartenente al partito democratico USA Come puo fare libera ricerca? Analisi accademica? Lo chiedo anche a un diplomatico dello IAI #Nelliferoci Può l' opinione pubblica conoscere i finanziamenti di un istituto di ricerca? Caro nelli io non prendo un soldo per le mie analisi Anzi le pago sulla mia pelle Sono una dei pochi ex Ambasciatori a non avere incarichi e prebende dopo la pensione Ho il diritto come tutti gli altri cittadini alla trasparenza