TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 8 слични објави

Пребарај: #netch

当前筛选 #netch清除筛选
七行的小仓库|互联网记忆|博客

@storage_qi · Post #1120 · 10.11.2024 г., 15:34

Најди сличноПогледај

#教程#工具#代理#Windows#Netch Windows下开源免费加速器Netch 更换新内核或支持新协议解决方案 ✨在这篇文章中，主要讨论了在Windows系统下使用开源免费加速器Netch的两种方案，以更换新内核或支持新协议为目标。由于原始内核长期未更新,不支持某些新的协议或加密方式,本文提出了两种方案供用户选择关键要点 方案一: 选择更换新内核或支持新协议的Netch fork项目,如domparso/netch和solarflows/netch。 方案二: 自行下载内核并替换原版bin文件夹,但不建议没有技术能力的用户尝试。

Hashtags

#教程#工具#代理#windows#netch
七行的小仓库|互联网记忆|博客

@storage_qi · Post #458 · 21.11.2023 г., 13:39

Најди сличноПогледај

#代理软件#Netch#教程#疑难杂症#DNS泄露 Windows下开源免费加速器Netch 使用教程 | 使用文档 Windows下开源免费加速器Netch加速无效/闪退和无法正常启动等问题的解决方案 Windows下开源免费加速器Netch 自定义代理规则或模式 Windows下开源免费加速器Netch 接入其他代理软件 Windows下开源免费加速器Netch DNS泄露相关

Hashtags

#代理软件#netch#教程#疑难杂症#dns泄露
七行的小仓库|互联网记忆|博客

@storage_qi · Post #21 · 06.08.2023 г., 05:51

Најди сличноПогледај

主要内容为搞笑有趣内容和重要新闻的转发记录，其次为个人在冲浪过程中所写的各种教程和看到的有用资源 #正面：#暖心 #负面：#仇恨#抵制#歧视#辱骂#抹黑#404系列 #有趣#好笑：#酷#Emoji#表情包#贴纸 #NSFW：#Jav#SM#重口 📦#资源：#白嫖#教育优惠#破解 🎓#知识#科普：#教程#疑难杂症#冷知识#小知识 🧠❤️#阅读#思想#身心#纪录片#博主 #文明#信息茧房#熟人社会#小圈子#多元化#语言腐败 #语言：#英语#汉语#普通话#方言#习语#谐音梗#熟词生义 📰#新闻#慢讯#合订本：#制度#官员#形式主义#法律#教育#股市#退休金#未来#文化#传统 🔧#工作：#工会#节日#假期#摸鱼#加班#裁员#罢工 #人物：#残疾#烈士#傻逼#MJJ #科技：#存储#服装#显卡#拍照 #医院#农村#动物#文物 💼#商业：#经验#运营#外卖#专业领域#垂直用户 公司：#Google#微软#苹果#小米#华为#Vivo#奇虎360#育碧 产品：| #Telegram#QQ#微信 | #微博#京东#知乎#抖音#YouTube#GetApps #网盘：#GoogleDrive#百度网盘 #网站：#GitHub#Hostloc#E站 🚫#广告： #广告拦截 ：#广告过滤规则#Adguard #广告跳过#开屏广告#摇一摇广告：#李跳跳#跳过广告#GKD 🌐#网络 #域名#VPS#网站#IP#归属地#DNS#DNS泄露#跟踪参数#区块链#光猫 #安全#隐私：#监管#审查#查水表#反诈#实名#开盒#言论自由#密码 🪜#翻墙 #节点#机场：#测速#落地机#订阅转换#Subconverter#分流规则 #代理软件： #Netch | #Clash#CFW | #ClashMeta#Clashverge#Clash_nyanpasu#Clashverge_rev 🌐#浏览器： #Chrome#火狐 #书签#扩展程序#脚本#脚本猫#自动填充#网页存档#验证码 🔍#搜索引擎：#Kagi#聚合搜索#搜索技巧 💻📱#操作系统：#Windows#安卓#自研系统#鸿蒙#蓝河OS#Root #软件#工具#第三方软件： #直播：#斗鱼#直播聚合#SimpleLive#JustLive #输入法：#Rime#Gboard#词库 #阅读器：#Reader #笔记软件：#Notion#语雀 #密码管理器 #下载：#BT#IDM #PotPlayer#PS #远程控制#画中画#自动签到#新帖监控#消息转发#绘图#ORC 🤖#AI：#ChatGPT#ChatGPT4#Yi大模型#LLaMA 🌅#人生#日常#生活#休闲#娱乐 #自用#安利#小众#折腾 #效率：#工作流 #邮箱：#Gmail #购物：#支付#银行卡#信用卡#GooglePlay#银联#华侨银行 #游戏：#战舰世界#Aslain插件#线下#躲猫猫 #ESIM#女装#保险#体检 👨‍💻👩‍💻#开发：#建站#版本控制#Git#Bot#正则#ADB

Hashtags

#正面#暖心#负面#仇恨#抵制#歧视#辱骂#抹黑#404系列#有趣#好笑#酷#emoji#表情包#贴纸#nsfw#jav#sm#重口#资源#白嫖#教育优惠#破解#知识#科普#教程#疑难杂症#冷知识#小知识#阅读#思想#身心#纪录片#博主#文明#信息茧房#熟人社会#小圈子#多元化#语言腐败#语言#英语#汉语#普通话#方言#习语#谐音梗#熟词生义#新闻#慢讯#合订本#制度#官员#形式主义#法律#教育#股市#退休金#未来#文化#传统#工作#工会#节日#假期#摸鱼#加班#裁员#罢工#人物#残疾#烈士#傻逼#mjj#科技#存储#服装#显卡#拍照#医院#农村#动物#文物#商业#经验#运营#外卖#专业领域#垂直用户#google#微软#苹果#小米#华为#vivo#奇虎360#育碧#telegram#qq#微信#微博#京东#知乎#抖音#youtube#getapps#网盘#googledrive#百度网盘#网站#github#hostloc#e站#广告#广告拦截#广告过滤规则#adguard#广告跳过#开屏广告#摇一摇广告#李跳跳#跳过广告#gkd#网络#域名#vps#ip#归属地#dns#dns泄露#跟踪参数#区块链#光猫#安全#隐私#监管#审查#查水表#反诈#实名#开盒#言论自由#密码#翻墙#节点#机场#测速#落地机#订阅转换#subconverter#分流规则#代理软件#netch#clash#cfw#clashmeta#clashverge#clash_nyanpasu#clashverge_rev#浏览器#chrome#火狐#书签#扩展程序#脚本#脚本猫#自动填充#网页存档#验证码#搜索引擎#kagi#聚合搜索#搜索技巧#操作系统#windows#安卓#自研系统#鸿蒙#蓝河os#root#软件#工具#第三方软件#直播#斗鱼#直播聚合#simplelive#justlive#输入法#rime#gboard#词库#阅读器#reader#笔记软件#notion#语雀#密码管理器#下载#bt#idm#potplayer#ps#远程控制#画中画#自动签到#新帖监控#消息转发#绘图#orc#ai#chatgpt#chatgpt4#yi大模型#llama#人生#日常#生活#休闲#娱乐#自用#安利#小众#折腾#效率#工作流#邮箱#gmail#购物#支付#银行卡#信用卡#googleplay#银联#华侨银行#游戏#战舰世界#aslain插件#线下#躲猫猫#esim#女装#保险#体检#开发#建站#版本控制#git#bot#正则#adb