TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #nota

当前筛选 #nota清除筛选
Trade del Trader

@tradedeltrader · Post #41 · 09.06.2021 г., 11:09

#Dato ¿Como ganarse unos $10 sin invertir? BUENO CHICOS, PA' GANARSE UNOS $$ EXTRAS PUEDEN HACER ESTO: Pueden agregar personas al grupo y/o canal @Tradedeltrader. ¿Como funciona la modalidad? Como no te puedo pagar por solo agregar personas, ya que capaz agregas números falsos (virtuales) y al fin y al cabo no ayuda al canal, ya que buscamos prosperar y poder invertir y mejorar en todos nuestros servicios, y necesitamos personas reales que interactúen con nuestro contenido. Puedes agregar personas al grupo @TRADEDELTRADER_CHAT y si alguien de tus invitados adquiere un servicio/producto se te pagara tu parte del mismo, por la misma vía (Skrill, Paypal,etc.) que fue abonado dicho servicio o producto (o por la cual previamente se acuerde) Si no sabes como agregar personas a un grupo te dejo este link así puedes observar un tutorial de como realizarlo correctamente: https://t.me/agregarcontactosvm #Nota Las comisiones varían dependiendo el servicio y producto, si te interesa escribe a @Tradedeltrader_ADM para saber el porcentaje que se te pagara. Otra modalidad similar, es que las personas se unan al canal gratuito @TRADEDELTRADER , acá la diferencia que ya no podrás agregar personas de tus contactos por fuerza bruta, sino que esas personas se deberán unir al canal con un link personalizado, con el cual podrás hacer spam, publicarlo en tus redes sociales favoritas, y mas! Pero antes tengo que darte tu link único el cual deberás pedirme al privado al @Tradedeltrader_ADM, y de esa forma sabré si una persona se unió gracias a vos o a otra personas, y así proceder con el pago correctamente. Si tienes dudas, si tienes sugerencias o comentarios escríbemelos al @Tradedeltrader_ADM

Hashtags

Ciencia, tecnología y política 🇦🇷

@cienciaytecnologiaarg · Post #730 · 15.02.2019 г., 11:45

#Nota🇦🇷 | SER DOCENTE Y NO LUCHAR ES UNA CONTRADICCION PEDAGÓGICA Los docentes estamos pidiendo paritarias desde enero, para empezar las clases según marca la agenda. ¿Quién no nos convoca? El gobierno. ¿Qué va a hacer cuando hagamos paro el 6 de marzo porque nos ofrecen una miseria? Echarnos la culpa de todos los problemas del país. #ParitariasSinTecho#6MDependeDeVidal#SalariosDignos#EscuelasSeguras https://telegra.ph/SER-DOCENTE-Y-NO-LUCHAR-ES-UNA-CONTRADICCI%C3%93N-PEDAG%C3%93GICA-02-06