TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #nickyjam

当前筛选 #nickyjam清除筛选

Латиноамериканская музыка на пике: громкие премьеры недели 👉Hades66 выпустил Manhattan II с клипом из Нью-Йорка Пуэрториканский артист Hades66 представил трек Manhattan II — продолжение релиза 2022 года. В коллаборации с MR. GOAT он снова обращается к жесткой уличной тематике: борьба за уважение, власть и выживание. Клип снят в Нью-Йорке и выдержан в кинематографичном стиле. Артист, известный миксом трэпа и реггетона, закрепляет позиции после успеха альбома El 6EI66EI6 и треков с миллионными прослушиваниями. 👉Myke Towers выпустил 5 Estrellas в рамках проекта W Sound Myke Towers, Westcol и продюсер Ovy On The Drums представили сингл 5 Estrellas — 23-й релиз серии W Sound. Вместо ожидаемого темного трэпа артисты сделали ставку на энергичный реггетон с романтической историей о неожиданной встрече. Проект W Sound продолжает укреплять позиции в глобальных чартах, а Myke Towers входит в топ-100 артистов Spotify. 👉Oscar Maydon и J Balvin записали совместный трек Poema Oscar Maydon выпустил романтичный сингл Poema вместе с J Balvin. Композиция построена на более интимном звучании и теме внутренней красоты, а не внешних атрибутов. Релиз укрепляет позиции Maydon как одного из представителей новой волны мексиканской сцены. Артист недавно получил номинации на iHeartRadio Awards и Premio Lo Nuestro. 👉Nicky Jam представил альбом Bohemio Nicky Jam отошел от классического реггетона и выпустил альбом Bohemio, в котором экспериментирует с кумбией, сальсой и электронной музыкой. Пластинка включает 16 треков и коллаборации с Ryan Castro, Beéle и другими артистами. Альбом отражает более зрелый этап карьеры музыканта и затрагивает темы любви, утраты и новых начинаний. 👉Katteyes и Sinaka выпустили вирусный трек ALO Katteyes и Sinaka представили сингл ALO, который стал вирусным в TikTok еще до официального релиза. Трек вдохновлен реггетоном 2000-х и сопровождается клипом в ностальгичной эстетике той эпохи. Katteyes ранее была отмечена Billboard как «артистка-открытие», а Sinaka дебютировал на Pitchfork с альбомом El Nuevo Sonido. #Katteyes#Sinaka#Reggaeton#LatinPop#NickyJam#МузыкаЛАТАМ#Bohemio#LatinMusic#OscarMaydon 👉Всегда свежие новости о странах Латинской Америки

Музыкальные новости Латинской Америки 👉Beéle, DENNIS и L7NNON выпустили коллаборацию “Loco Contigo” Колумбийский певец Beéle и бразильские артисты DENNIS и L7NNON объединились в новом треке “Loco Contigo”, который сочетает латинский поп, реггетон и бразильский фанк. Песня на испанском и португальском рассказывает об интенсивной страсти и создана как танцевальный хит — от пляжей Рио до клубов Латинской Америки. DENNIS подчёркивает, что трек помогает продвигать бразильский фанк в мире, а L7NNON и Beéle привносят свой стиль и вокал. 👉Daddy Yankee и Alex Zurdo представили духовный трек “ABCD” Daddy Yankee открыл 2026 год премьерой клипа “ABCD”, созданного вместе с христианским исполнителем Alex Zurdo. Песня говорит о вере, благодарности и возвращении к жизненным ценностям. Клип снят в Пуэрто-Рико и сочетает уличные кадры и моменты общения с людьми, подчёркивая позитивный, вдохновляющий посыл. “ABCD” входит в альбом Daddy Yankee Lamento en Baile, где классический реггетон смешивается с элементами госпела и современным звучанием. 👉Charly & Johayron и Nicky Jam выпустили романтичный хит “Magia” Кубинский дуэт Charly & Johayron выпустил песню “Magia” вместе с Nicky Jam — трек о влюблённости, химии и той самой “искорке”, которую невозможно объяснить. Клип снимали в Риме и Майами, а Nicky Jam в шутливой манере спрашивает у кубинцев советы, как покорить девушку с острова. Для дуэта это важный шаг на международную сцену, а для Nicky Jam — первая работа в стиле кубинского “репарто”. #LATAM#МузыкаЛАТАМ#Beéle#Dennis#L7NNON#DaddyYankee#AlexZurdo#CharlyJohayron#NickyJam 👉Всегда свежие новости о странах Латинской Америки