TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #neverland

当前筛选 #neverland清除筛选
I-DLE* UPDATE (SLOW)

@gidle_update · Post #46555 · 29.11.2025 г., 06:13

251128 || Berriz 𝕏 UPDATE [📢] i-dle (아이들) Berriz Community Open a space where i-dle (아이들) and NEVERLAND get closer, the i-dle (아이들) community has opened 🎉 From now on, meet various news about i-dle (아이들) on Berriz! 🔗https://berriz.in/i-dle #idle#아이들#NEVERLAND#네버랜드 #Berriz#베리즈 –🦋 ── @GIDLE_UPDATE ──

I-DLE* UPDATE (SLOW)

@gidle_update · Post #46553 · 29.11.2025 г., 06:08

251128 || Berriz 𝕏 UPDATE 💜 The story of i-dle (아이들) starts at Berriz🪄 Meet the message to NEVERLAND right now🧚‍♂️ Let's fill the moments of i-dle (아이들) and NEVERLAND together at Berriz💫 🔗https://berriz.in/i-dle #idle#아이들#NEVERLAND#네버랜드 #베리즈#Berriz –🦋 ── @GIDLE_UPDATE ──

I-DLE* UPDATE (SLOW)

@gidle_update · Post #46418 · 23.11.2025 г., 08:09

251121 || Berriz 𝕏 UPDATE [📢] i-dle (아이들) Berriz 커뮤니티 COMING SOON i-dle (아이들)과 NEVERLAND가 모여 더 달달해지는 공간, 11월 28일(금) 오후 2시, Berriz에서 만나요✨ #idle#아이들#NEVERLAND#네버랜드 #Berriz#베리즈 @official_i_dle - [📢] i-dle Berriz Community COMING SOON A sweeter space where i-dle and NEVERLAND get together, Let’s meet on Berriz at 2PM (KST), November 28 (Fri)✨ –🦋 ── @GIDLE_UPDATE ──

I-DLE* UPDATE (SLOW)

@gidle_update · Post #46365 · 22.11.2025 г., 15:14

251120 || Berriz Shop 𝕏 UPDATE [📢] i-dle 2026 SEASON'S GREETINGS [i-dle & Soil Co.] Sales Information #아이들 (@official_i_dle) season greeting cultivated for #NEVERLAND👨‍🌾 Now meet it at #Berriz ! 😉Exclusive benefits only for #베리즈 are also prepared 📆Pre-Order : 11.20(THU) 14PM - 11.26(WED) 14PM (KST) 🎁Berriz Pre-Order Benefit : One random card provided from 5 unreleased photo cards 🔗https://kko.kakao.com/251120_idlesg #아이들#idle#시즌그리팅 #SEASONSGREETINGS #idleSoilCo #Berriz#베리즈 –🦋 ── @GIDLE_UPDATE ──

I-DLE* UPDATE (SLOW)

@gidle_update · Post #46120 · 15.11.2025 г., 22:48

251115 || Billboard Korea 𝕏 UPDATE Miyeon's new chapter, where she can even sing about the remnants of love. Billboard Korea opened it together with her. Read our interview with i-dle’s MIYEON on her second solo mini-album MY, Lover at the link below https://www.billboard.co.kr/editorial/interview/article/lover_miyeon/ #MIYEON#미연#idle#MYLover#SayMyName#BillboardKorea#빌보드코리아#NEVERLAND –🦋 ── @GIDLE_UPDATE ──