TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 51 слични објави

Пребарај: #oficial

当前筛选 #oficial清除筛选
Football Time

@FootballTimeall · Post #15622 · 02.07.2023 г., 02:21

✅#OFICIAL El Aston Villa presenta a Youri Tielemans como nuevo fichaje, esto fue completado hace semanas. 📸Y aquí está el mediocampista belga posando con la camiseta del Aston Villa.

Hashtags

Football Time

@FootballTimeall · Post #15584 · 16.03.2022 г., 00:54

#OFICIAL Spotify es el nuevo patrocinador de Barcelona. 🤝 El acuerdo comenzará a partir de la próxima temporada por 4 temporadas. @FootballTimeall

Hashtags

Football Time

@FootballTimeall · Post #15490 · 08.02.2022 г., 16:31

#OFICIAL El Borussia Dortmund ha llegado a un acuerdo con Niklas Süle🇩🇪 para unirse al club como agente libre procedente del FC Bayern en junio de 2022. @FootballTimeall

Hashtags

Football Time

@FootballTimeall · Post #15447 · 31.01.2022 г., 17:41

#OFICIAL La Juventus anuncia el fichaje de Denis Zakaria🇨🇭 desde el Borussia Mönchengladbach. Llega por 4.5M€ y firma contrato hasta junio de 2026. @FootballTimeall

Hashtags

Football Time

@FootballTimeall · Post #15446 · 31.01.2022 г., 17:38

#OFICIAL El Lyon obtiene la cesión del mediocentro francés Tanguy Ndombélé🇫🇷 (25). 📍Llega procedente del Tottenham hasta final de temporada por 1.420.000 € con opción de compra. @FootballTimeall

Hashtags

Football Time

@FootballTimeall · Post #15445 · 31.01.2022 г., 17:37

#OFICIAL El Lyon ha fichado al centrocampista francés Romain Faivre🇫🇷 (23). 📍Llega procedente del Brest por 15M€ + 2M€ bonus + 15% plusvalía en futura venta. Firma hasta junio de 2026. @FootballTimeall

Hashtags

Football Time

@FootballTimeall · Post #15440 · 30.01.2022 г., 18:38

#OFICIAL El delantero colombiano Luis Díaz🇨🇴 es nuevo jugador del Liverpool. Lucirá el dorsal "23" en su nuevo equipo. Llega procedente del Porto. @FootballTimeall

Hashtags

Football Time

@FootballTimeall · Post #15439 · 29.01.2022 г., 18:54

#OFICIAL 🇪🇸Adama Traoré, es nuevo jugador del FC Barcelona. Llega cedido hasta junio con opción a compra de 30M€ + variables. @FootballTimeall

Hashtags

Football Time

@FootballTimeall · Post #15437 · 29.01.2022 г., 18:47

#OFICIAL El Genoa anuncia el fichaje de Nadiem Amiri desde el Bayer Leverkusen. 📍Cedido con obligación de compra bajó ciertas condiciones. @FootballTimeall

Hashtags

ПретходнаСтраница 1 од 5Следна