TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #oildependency

当前筛选 #oildependency清除筛选
Crypto M - Crypto News

@CryptoM · Post #65289 · 12.04.2026 г., 14:45

🚀 Trump Discusses Middle East Oil Dependency and NATO Spending U.S. President Donald Trump, in an interview with FOX News on April 12, expressed surprise over Japan's heavy reliance on Middle Eastern oil, with 93% of its supply coming from the region. According to BlockBeats, Trump highlighted that Japan and South Korea depend on the Middle East for 45% of their employment, yet they have not assisted the U.S. in return. He noted the presence of 45,000 and 50,000 U.S. troops in these countries, respectively, emphasizing the protection provided by the U.S. Trump criticized the lack of support from these nations and NATO when the U.S. sought assistance, mentioning that nearly a trillion dollars were spent on NATO in a short period. He predicted that oil prices would eventually decrease, although not immediately, and pointed out the stock market's performance, with the Dow Jones reaching 50,000 points in his first year in office, a milestone initially expected to take four to five years. Despite lower-than-expected gasoline price increases, Trump stressed the importance of preventing certain groups from acquiring nuclear weapons, regardless of potential price hikes. #Trump#MiddleEast#OilDependency#NATO#Japan#SouthKorea#USMilitary#StockMarket#GasPrices#NuclearWeapons

Crypto M - Crypto News

@CryptoM · Post #65115 · 11.04.2026 г., 03:35

🚀 Global Economy's Oil Dependency Declines Since 1970s, Bank of America Reports On April 11, Jin10 reported that a Bank of America research note dated April 10 highlighted a significant reduction in the global economy's dependency on oil since the 1970s. According to Jin10, the amount of oil required to produce the same scale of GDP today is only one-third of what was needed in the 1970s. The OPEC crisis and subsequent oil shocks were once considered severe stagflation events. However, the current economy is more resilient to similar energy shocks. #GlobalEconomy#OilDependency#BankOfAmerica#OPEC#EnergyShocks#Stagflation#GDP#OilCrisis#EconomicResilience