Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 1 слични објави

Пребарај: #oiml

当前筛选 #oiml清除筛选

Ўзбекистон техник жиҳатдан тартибга солиш агентлиги | Расмий канал

@uzstandardchannel · Post #14206 · 21.11.2025 г., 11:10

Најди слично Погледај

Avtomobil va vagon tarozilarining metrologiya tekshiruvdan o‘tkazish bo‘yicha ko‘chma mobil laboratoriya ishga tushirildi 📍Respublikamizda eng dolzarb vazifalardan biri yirik sanoat tarmoqlari – neft-gaz, kimyo, metallurgiya, bojxona, qishloq xo‘jaligi va to‘qimachilik korxonalarida foydalanilayotgan taxminan 500–700 ta katta avtomobil va vagon tarozilarining ishonchliligini hamda ushbu tarozilarda amalga oshiriladigan o‘lchash natijalarining to‘g‘riligini ta’minlash hisoblanadi. 🔄Ushbu vazifani samarali bajarish maqsadida Agentlik huzuridagi O‘zbekiston milliy metrologiya institutining mutaxassislari tomonidan amaliy-konstruktorlik loyiha doirasida FAW JK6 CA1250 yuk avtomobili negizida zamonaviy harakatlanuvchi (mobil) laboratoriya (platforma)si yaratildi. 🧾 Laboratoriya tarkibi: ✅ Nominal massasi 1 t bo‘lgan, M1 aniqlik klassidagi parallelepiped shaklli tarozi toshlari – 30 dona. 🧾Kran-manipulyatorning yuk ko‘tarish qobiliyati: ✅1,5 t (qulochi 10,5 m gacha) dan ✅7 t (qulochi 2 m gacha) oralig‘ida. ✅Umumiy yuk ko‘tarish og‘irligi – 32 t ✅Tirkamaning yuk ko‘tarish og‘irligi – 18 t ✅ Mobil laboratoriya avtomobil va vagon tarozilarini OIML R 76 xalqaro tavsiyasiga muvofiq metrologiya tekshiruvidan o‘tkazishga imkon beradi, shuningdek, sanoat majmualaridagi ishlab chiqarish jarayonlarini optimallashtirishni ta’minlaydi, bu esa vaqt va resurslarni tejash imkonini yaratadi. ❗️ Mobil laboratoriyaning eng katta afzalliklaridan biri — uning respublikaning barcha hududlarida xizmat ko‘rsatish imkoniyatidir. Bu esa qishloq xo‘jaligi, sanoat va logistika sohalarida foydalaniladigan avtomobil va vagon tarozilarining metrologiya xizmatlari bilan qamrab olish darajasini sezilarli oshiradi. 🟠 Ushbu mobil laboratoriya joriy yilning 14 noyabr kuni O‘zbekiston texnik jihatdan tartibga solish agentligi va Rossiya Federatsiyasining texnik jihatdan tartibga solish va metrologiya bo‘yicha federal agentligi (Rosstandart) o‘rtasida ikki tomonlama uchrashuv doirasida foydalanishga topshirildi. #UzNIM#Metrology#OIML#Rosstandart#Uzbekistan_Russia#mobile_laboratory 🌐standart.uz | Facebook | Instagram | YouTube

Hashtags

#uznim #metrology #oiml #rosstandart #uzbekistan_russia #mobile_laboratory