TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 18 слични објави

Пребарај: #palestinian

当前筛选 #palestinian清除筛选

@RusEmbMalta: ❗Appeal of the State Duma to the United Nations, international parliamentary organizations, world parliaments in connection with the heavy toll of children’s deaths and current humanitarian situation in the Israeli–#Palestinian conflict zone

Hashtags

MessageInABottle

@mib_messageinabottle · Post #6881 · 22.05.2024 г., 22:10

🇺🇸🇮🇱🇵🇸⁣Ben is finally waking up to the strategic intent behind October 7. On October 6 no one was seriously talking about a #Palestinian State. Since October 7, everyone is. All Hamas had to do was provide #Israel the opportunity to show the world the true face of its genocidal existence. @MostMoralArmy

Marwa Osman/MidEaStream

@Marwa_OsmanLB · Post #3930 · 25.01.2025 г., 13:26

#Palestinian Civil Defence is currently recovering remains of #Gazan martyrs which they couldn’t previously reach. Many of these bodies have decomposed. Gaza’s Civil Defence Spokesperson Mahmoud Basal said that the number of martyrs whose bodies evaporated reached 2848 martyrs. #Israel’s use of internationally forbidden arms stands behind this phenomenon. The #Palestinian Media Center said that these weapons, which haven’t been identified, melt and evaporate bodies due to the extreme heat produced by these weapons.

MessageInABottle

@mib_messageinabottle · Post #6882 · 22.05.2024 г., 22:10

🇮🇱🇵🇸BREAKING: #Israeli occupation forces execute an elderly #Palestinian woman and her daughter while fleeing from Road 8 in #Gaza's Sabra neighborhood. The two were directly shot by snipers positioned on rooftops, according to eyewitnesses. @MostMoralArmy

Addis Standard

@addisstandardeng · Post #22163 · 02.05.2026 г., 10:01

#Commentary: #Ethiopia’s Policy Realignment: From #Pan_African Beacon to Client State On 31 March 2026, the UN Human Rights Council adopted a resolution condemning #Israel’s actions in the occupied #Palestinian territories and the Syrian Golan Heights. Thirty-one countries supported it; Ethiopia was among only three in opposition. Sidoc Haytu describes the move as “a profound betrayal of the Pan-Africanist and anti-colonial principles that once defined the Ethiopian state.” While officials frame the vote as pragmatic, he argues it serves elite interests, noting “the calculation was not performed on behalf of the 120 million Ethiopians.” Contrasting Ethiopia’s past stance, he claims, “When Ethiopia votes at the #UN… it is voting as a client of…Tel Aviv,” urging a reversal: “Ethiopia will not stand with colonizers.” https://addisstandard.com/?p=56716

12
ПретходнаСтраница 1 од 2Следна