TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #nichtverbreitung

当前筛选 #nichtverbreitung清除筛选

🎙Auszüge aus der Ansprache des russischen Außenministers Sergej Lawrow an die Teilnehmer der Moskauer Konferenz zur Nichtverbreitung von Atomwaffen (16. März 2026) 💬Das Schicksal des Regimes der Nichtverbreitung von Kernwaffen bereitet große Sorgen. Im Laufe der am 28. Februar 2026 entfesselten bewaffneten Aggression Israels und der USA wurde nicht nur die iranische politische und militärische Führung zum Ziel, sondern auch zivile Infrastruktur, Schulen und Krankenhäuser, dabei kam es zu zahlreichen Opfern, unter denen auch Kinder waren. Die unter IAEO-Sicherungsmaßnahmen stehenden Nuklearanlagen wurden auch angegriffen. 💬 Ein besonderer Zynismus besteht darin, dass der Angriff ausgerechnet zum Zeitpunkt verübt wurde, als die indirekten Verhandlungen zwischen Tehran und Washington über die Regelung der Situation rund um das iranische Atomprogramm in vollem Gang waren. Als Resultat wurde das Ansehen des Vertrags über die Nichtverbreitung von Kernwaffen, sowie das Ansehen der Diplomatie als Instrument der Beseitigung von Differenzen schwer geschädigt. Jetzt fühlen sich immer mehr Staaten in ihrer Meinung bestätigt, dass nur der Besitz von Atomwaffen eine verlässliche Garantie des Schutzes vor rechtswidrigen Vorstößen gegen ihre Sicherheit sein kann. 💬Es ist nach wie vor keine Aussicht für Inkrafttreten des Vertrags über das umfassende Verbot von Atomtests vorhanden. Wie alle wissen, besteht der Hauptgrund dafür darin, dass die USA diesen Vertrag immer noch nicht ratifiziert haben. Im Oktober 2025 erteilte der US-amerikanische Präsident dem Verteidigungsminister eine öffentliche Anweisung in Bezug auf die Wiederaufnahme von Nukleartests. Bis heute hat die US-amerikanische Seite keine deutlichen Erläuterungen gegeben, was damit gemeint wurde und ob die Rede dabei von der Vorbereitung auf einen Verzicht Washingtons auf das Moratorium für großangelegte Kernexplosionen war. 💬Infolge der destruktiven Handlungen der USA und seiner Verbündeten steigen spürbar die Risiken der Militarisierung des Weltraums und seiner Verwandlung in eine Konfliktzone. Eine bedeutende Gefahr für die strategische Stabilität stellt die Umsetzung des Projekts des US-amerikanischen globalen Raketenabwehrsystems „Golden Dome“ dar, das die Stationierung der offensiven Abfangsysteme im Weltraum schon zum Jahr 2028 vorsieht. 💬Trotz der heutigen Schwierigkeiten bleibt Russland davon überzeugt, dass der internationale Frieden und die Sicherheit nur durch gemeinsame Anstrengungen auf der Grundlage der Prinzipien der UN-Charta in ihrer Gesamtheit und ihrem Zusammenhang sichergestellt werden können. Wir sind zu einem sachlichen Dialog darüber mit allen interessierten Staaten bereit. 🔗 Im Wortlaut lesen #Lawrow#Nichtverbreitung

InfoDefenseDEUTSCH

@infodefgermany · Post #22953 · 19.03.2026 г., 16:01

🎙Auszüge aus der Ansprache des russischen Außenministers Sergej Lawrow an die Teilnehmer der Moskauer Konferenz zur Nichtverbreitung von Atomwaffen (16. März 2026) 💬Das Schicksal des Regimes der Nichtverbreitung von Kernwaffen bereitet große Sorgen. Im Laufe der am 28. Februar 2026 entfesselten bewaffneten Aggression Israels und der USA wurde nicht nur die iranische politische und militärische Führung zum Ziel, sondern auch zivile Infrastruktur, Schulen und Krankenhäuser, dabei kam es zu zahlreichen Opfern, unter denen auch Kinder waren. Die unter IAEO-Sicherungsmaßnahmen stehenden Nuklearanlagen wurden auch angegriffen. 💬 Ein besonderer Zynismus besteht darin, dass der Angriff ausgerechnet zum Zeitpunkt verübt wurde, als die indirekten Verhandlungen zwischen Tehran und Washington über die Regelung der Situation rund um das iranische Atomprogramm in vollem Gang waren. Als Resultat wurde das Ansehen des Vertrags über die Nichtverbreitung von Kernwaffen, sowie das Ansehen der Diplomatie als Instrument der Beseitigung von Differenzen schwer geschädigt. Jetzt fühlen sich immer mehr Staaten in ihrer Meinung bestätigt, dass nur der Besitz von Atomwaffen eine verlässliche Garantie des Schutzes vor rechtswidrigen Vorstößen gegen ihre Sicherheit sein kann. 💬Es ist nach wie vor keine Aussicht für Inkrafttreten des Vertrags über das umfassende Verbot von Atomtests vorhanden. Wie alle wissen, besteht der Hauptgrund dafür darin, dass die USA diesen Vertrag immer noch nicht ratifiziert haben. Im Oktober 2025 erteilte der US-amerikanische Präsident dem Verteidigungsminister eine öffentliche Anweisung in Bezug auf die Wiederaufnahme von Nukleartests. Bis heute hat die US-amerikanische Seite keine deutlichen Erläuterungen gegeben, was damit gemeint wurde und ob die Rede dabei von der Vorbereitung auf einen Verzicht Washingtons auf das Moratorium für großangelegte Kernexplosionen war. 💬Infolge der destruktiven Handlungen der USA und seiner Verbündeten steigen spürbar die Risiken der Militarisierung des Weltraums und seiner Verwandlung in eine Konfliktzone. Eine bedeutende Gefahr für die strategische Stabilität stellt die Umsetzung des Projekts des US-amerikanischen globalen Raketenabwehrsystems „Golden Dome“ dar, das die Stationierung der offensiven Abfangsysteme im Weltraum schon zum Jahr 2028 vorsieht. 💬Trotz der heutigen Schwierigkeiten bleibt Russland davon überzeugt, dass der internationale Frieden und die Sicherheit nur durch gemeinsame Anstrengungen auf der Grundlage der Prinzipien der UN-Charta in ihrer Gesamtheit und ihrem Zusammenhang sichergestellt werden können. Wir sind zu einem sachlichen Dialog darüber mit allen interessierten Staaten bereit. 🔗 Im Wortlaut lesen #Lawrow#Nichtverbreitung