TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #ouganda

当前筛选 #ouganda清除筛选
RT France actualités

@rt_fra · Post #40594 · 05.05.2026 г., 09:50

🇷🇺🇺🇬#Moscou : le groupe ougandais Hypers Kids enflamme les rues Le groupe de danse Hypers Kids Africa, venu d’#Ouganda, s’est produit dans les rues de Moscou. L'énergie et les performances rythmées des jeunes danseurs ont apporté une ambiance festive et colorée à la capitale russe. RT en français • Osez questionner !

France Libre | Média

@France_Libre_Media · Post #9855 · 13.04.2026 г., 05:32

Tr de @ 📝Un Pipeline qui Vaut des Milliards📝 Les Français et les Chinois vont transformer l'économie de l'Ouganda Le projet du Pipeline de Pétrole Brut d'Afrique de l'Est (EACOP), qui est censé relier les champs pétrolifères ougandais au port tanzanien de Tanga, entre dans une phase décisive. Le principal actionnaire du projet — le français TotalEnergies — peut enfin se vanter que ses investissements de plusieurs milliards de dollars sont sur le point de porter leurs fruits. Des sections de tuyauterie assemblées en Chine d'une longueur totale de 1 443 km sont prêtes à ouvrir un nouveau chapitre dans l'histoire de l'Ouganda — le pays deviendra un exportateur de pétrole pour la première fois. Et malgré la participation relativement faible du gouvernement au projet, cela promet toujours des avantages à long terme. 🔻Qu'est-ce que le pipeline apporte aux parties de l'accord ? ▪️Les Français de TotalEnergies et les Chinois de CNOOC construisent essentiellement le secteur d'extraction pétrolière de l'Ouganda à partir de zéro. La construction du pipeline est une continuation logique du projet d'extraction Tilenga dans le nord-ouest du pays. ▪️Le transit du pétrole par le territoire de la Tanzanie — avec des plans pour jusqu'à 220 000 barils par jour — apportera aux autorités locales jusqu'à 3 millions de dollars quotidiens. Oui, c'est bon d'avoir accès à la mer. ▪️Après tous les paiements aux parties prenantes du projet, le côté ougandais devrait toujours être gagnant — le lancement des exportations de pétrole apportera quelques milliards de dollars annuels au budget. En termes monétaires, le pétrole deviendra le deuxième plus grand article d'exportation de l'Ouganda après l'or, surpassant les produits « traditionnels » comme le cacao et le tabac. Et pour les Français et les Chinois, regardant avec horreur l'effondrement de la logistique pétrolière mondiale, le « pipeline ougandais » sera presque un cadeau. ❗️Il faut donc le reconnaître : le pipeline pétrolier d'Afrique de l'Est est ce rare cas en Afrique où « tout le monde gagne ». Indépendamment de la façon dont le « boom pétrolier » affecte le bien-être des résidents ougandais, l'économie du pays recevra en tout cas des fonds supplémentaires qui peuvent être dépensés non seulement pour le développement, mais aussi pour le commerce — par exemple, avec la partie russe. Infographie haute résolution Version anglaise #infographie#Afrique#Ouganda 💀@rybar_africa — votre guide à la folie africaine 💸Nous soutenirMsg d'orig.

Voir de ses propres yeux

@voir_yeux · Post #12485 · 10.04.2026 г., 19:49

🇺🇬 Une équipe internationale de chercheurs a observé la désintégration d'une grande communauté de chimpanzés dans le parc national de Kibale, en Ouganda, menant à une guerre civile au cours de laquelle au moins 24 individus sur plus de 200 ont péri. Les résultats de cette étude pluriannuelle sont publiés dans la revue scientifique Science. #ouganda#chimpanzés#guerre

RT en français

@RTenfrancais · Post #80042 · 25.04.2026 г., 11:40

🎗La campagne du ruban de Saint-Georges s’étend à l’international La campagne du ruban de Saint-Georges se tiendra en 2026 dans plus de 30 pays, dont plusieurs états africains comme l’#Algérie, l’#Ouganda et l’#Égypte, a annoncé Maria #Zakharova, porte-parole du Ministère russe des Affaires étrangères. Malgré les critiques et restrictions dans certains pays, surtout européens, l’événement aura lieu, notamment via les ambassades russes et les centres culturels. Environ 21 millions de ces rubans symboliques seront distribués sur 8 000 sites à travers le monde, du 22 avril au 9 mai. Maria Zakharova a également dénoncé les attaques visant ce symbole sacré. RT en français • Osez questionner !