TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #newtgingrich
@newtgingrich · Post #4714 · 23.05.2023 г., 13:45
#newtgingrich : RT @AmerNewMajProj: Just 1 in 5 Americans agree with Biden and the Democrats that slowing the rate of spending increases is an irresponsible cut. https://t.co/Z6QdnPa5iW
Hashtags
@newtgingrich · Post #4713 · 23.05.2023 г., 08:44
#newtgingrich : RT @SpeakerMcCarthy: President Biden and I just had a productive meeting in our negotiation to responsibly raise the debt limit. It should have happened months ago, but there is a path for him to avoid defaulting on the debt. https://t.co/u3rDJmrl7v
Hashtags
@newtgingrich · Post #4712 · 23.05.2023 г., 00:43
#newtgingrich : I'll be on Hannity tonight at 9:00 pm ET. Watch on @FoxNews@seanhannity
Hashtags
@newtgingrich · Post #4711 · 22.05.2023 г., 23:44
#newtgingrich : RT @AmerNewMajProj: 75 percent of Americans support abortion restrictions of some kind. https://t.co/vbRbF5w3LI
Hashtags
@newtgingrich · Post #4710 · 22.05.2023 г., 18:46
#newtgingrich : The American people see strong leadership from Speaker Kevin McCarthy, and the latest polls have his favorability as the highest among Congressional leadership. https://t.co/nv7UcCb3Tc
Hashtags
@newtgingrich · Post #4709 · 22.05.2023 г., 17:44
#newtgingrich : RT @GOP: .@SpeakerMcCarthy: “The Democrats since they took the majority have been addicted to spending and that’s going to stop. We’re going to spend less than we spent last year.” https://t.co/cqu1xLLsWA
Hashtags
@newtgingrich · Post #4708 · 22.05.2023 г., 17:44
#newtgingrich : RT @CallyGingrich: Human trafficking survivors recently testified before members of the U.S. House of Representatives about the need for lawmakers to pass legislation to increase resources for survivors and expand efforts to hold perpetrators accountable. https://t.co/MedJ3mILN0https://t.co/oeqSNDl86E
Hashtags
@newtgingrich · Post #4706 · 21.05.2023 г., 22:43
#newtgingrich : RT @SpeakerMcCarthy: I literally asked the president: "What is the number? How much debt must America have before you say, 'let's stop borrowing from China?'" https://t.co/nAd1wMtDOw
Hashtags
@newtgingrich · Post #4705 · 21.05.2023 г., 21:43
#newtgingrich : RT @SpeakerMcCarthy: Just got off the phone with the president while he’s out of the country. My position has not changed. Washington cannot continue to spend money we do not have at the expense of children and grandchildren. Tomorrow, he and I will meet in person to continue negotiations.
Hashtags
@newtgingrich · Post #4704 · 21.05.2023 г., 17:43
#newtgingrich : The University of Austin, TX, is taking a new innovative approach to improving the American education model. Interesting reading. @AcademicRenewal https://t.co/I1dEFJnKuq
Hashtags
@newtgingrich · Post #4702 · 21.05.2023 г., 13:43
#newtgingrich : We are a lot closer to the Biden default with the President’s game playing and arrogance. House Republicans will NEVER support a Biden tax increase. Biden’s comments in Japan were dishonest and destructive. If we default it will be Biden who forced it.
Hashtags
@newtgingrich · Post #4701 · 21.05.2023 г., 13:43
#newtgingrich : Speaker McCarthy and House Republicans have a tremendous opportunity to create a better American future. @amspectator https://t.co/ibQaV07PsC
Hashtags