TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #nexuswallet

当前筛选 #nexuswallet清除筛选

$DROP token review, Nexus Wallet news and a small bonuseaster egg The coin from the DropHunter project will work on the #TON network. Here is its application: 🟨 In-game currency – purchase of artifacts, skins, participation in tournaments and sweepstakes. 🟨 Staking – the longer you hold coins, the greater the rewards, exclusive artifacts and tickets to special events. 🟨 Impact on game development (DAO) — voting for updates and new features, the strength of your vote will depend on the number of #DROP tokens. 🟨 Discounts on in-game purchases and payment for services in the #DropHunter ecosystem. 🫥 In one of the next updates, the autofarm function will appear (look at screenshot above), there will be less routine and we will be able to farm coins much easier. Nexus Wallet News 👛 The team has a main product — Nexus Wallet, which we have already announced. The #NFT module will be launched soon and the first collection to be launched will be TON HERO: 🟩 Uniqueness – each NFT in the collection has its own style and image. 🟩 Utilities — You gain access to exclusive features and privileges in the #NexusWallet ecosystem. 🟩 Profit – NFT holders will receive daily payouts of 0.02 to 1 $TON per Nexus Wallet. 🚀 Game | Channel | Nexus

💰Drop Hunter launched the first airdrop in $DROP token! 🎟 In #airdrops tab, it is now possible to exchange farmed coins for tickets, which increase the chances of receiving their $DROP token. The conditions are as usual simple: 🟨Log into the bot and go to the "airdrops" tab 🟨 Invite 3 friends and subscribe to the desired channels 🟨 Exchange collected coins for tickets 🟨 Wait for the end and check the internal wallet 🚀 Let us remind you that, according to the team, $DROP is a utility token of the ecosystem, which includes the projects: #Amabit, #DropHunter and #NexusWallet. It will be used to pay for internal services. 💎Rewards: 500K out of 8M total supply. 🟡 Drop type – raffle 🟡 Total winners – 3300 people 🟡 $DROP for each winner 🔥 Closer to autumn, the team is planning to list the #DROP token on a major exchange, so let's continue to farm and participate in all their airdrops. Game | Chat | Channel | YouTube | Nexus