TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #paniculata

当前筛选 #paniculata清除筛选

🙋‍♂️Дорогие друзья. Запускаем марафон с подарками от Андрея Малышева. ❗️Вопрос-Ответ. Почему название ютуб канала Андрея называется «Розовое Дерево»? ✅небольшая подсказка🤫 с чего всё начиналось, именно начало работы Андрея в далёком 2002 году. Но главное кто является синонимом, и в какой книге я нашёл название, автор книги и как называется 📙книга. За правильный ответ вы получаете невероятные подарки🎁. ❗️❗️❗️Анонс акции состоится 11 октября в 12:00 в прямом эфире телеграмм канала «Розовое Дерево» Андрей расскажет более подробно об акции и даст подсказки. Гортензия от селекционера Гвидо Руветт с5л 🔥Бонфайр(Bonfire) и новинку от селекционера Алекса Шумейкера, самая зелёная Гортензия в Мире Литл Аппл(Little Apple/Living No 1826-2.) ❗️Ждём ваших ответов, пишите мне в личку. Подписываемся на Ютуб канал Андрея Малышева «Розовое Дерево»https://youtube.com/channel/UCM66apHukow6v2zY3GJmt6A?si=eCcZ1EVSieOIpf7V и Телеграм канал «Розовое Дерево»https://t.me/+_Uj47ervUqFhYTli ✅ДОСТАВКА ПОБЕДИТЕЛЮ ЗА СЧЁТ АНДРЕЯ, ТК Сдек или Почта РФ❗️ Борьба будет 🔥жаркой, всего один ответ(правильный) и один победитель🌟 Количество подарков ограничено!!!🎁 всего один комплект!!! 🙋‍♂️вручение подарка в прямом эфире телеграм канала «Розовое Дерево»❗️🥳🥳🥳 По наличию и заказу 📲☎️8-926-645-46-99 Андрей✅Wats app, Viber, Telegram http://питомник-гортензий.рф/ПРАЙС/ Наша группа 🌀ВКонтакте и telegram ✅питомник-гортензий.рф👍💯 на Ютубе канал ❤️🌸Розовое Дерево🌸 Соцсеть @sadovnik_ma, наши главные спонсоры этого марафона конечно мои друзья, Борис из Алтайского Края с его замечательным Ютуб каналом ✅Борис Борисов @borisiv1990n(https://youtube.com/@borisov1990n?si=83KJ26kZkwpEdcHm) , Константин Сапожников с его замечательным ютуб каналом ✅Сам Себе Аграном @SamSebeAgronom(https://youtube.com/@samsebeagronom?si=6tXGrzNIdLear9la) и вторым каналом в телеграм СамСебеАгроном(https://t.me/SamSebeAgronom), моя ❤️лучшая дачная фея 🤗🌟Ольга Платонова с её ютуб каналом(https://www.youtube.com/c/PlatonovaOlga) телеграмм каналом (https://t.me/platonovaolechka), Инстаграм каналом (https://www.instagram.com/platonovaolechka/), а также звезда театра и кино с мужем 🌟Анастасия и Роман Макеевы/Мальковы)ютуб канал(https://youtube.com/@malkovamakeeva?si=hhp0x7pnAp9w5klT), ✅Виноград Ульяновска- https://t.me/vinograd73, Инстаграм: Vinograd_ulsk, https://vk.com/vinograd_ulsk, https://youtube.com/@vinograd_ulsk?feature=shared, ✅Дом и Сад семьи Бадаеевых(@badaevshouse) это Инстаграмм канал, ✅Людмила Кудасова( Lyudmila Kudasova) ютуб канал https://youtube.com/@l.kudasovasad?si=5yvgh35VC6pDwwpO #гортензия#гортензии #гортензияметельчатая#гортензиякрупнолистная#гортензииметельчатые#гортензияказань#гортензияалматы#гортензиямосква#гортензииастана#гортензиякраснодар#гортензияуфа#gidrangea#paniculata#garden#gardenflowers#gardening#gardendesign