TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 7 слични објави

Пребарај: #parker

当前筛选 #parker清除筛选
📰 Info_Dota2

@Info_Dota2 · Post #36212 · 21.11.2024 г., 00:51

𝐏𝐀𝐑𝐊𝐄𝐑 𝐘 𝐇𝐄𝐑𝐎𝐈𝐂. ¿𝐀 𝐐𝐔𝐈𝐄𝐍 𝐋𝐄 𝐃𝐀𝐒 𝐋𝐀 𝐑𝐀𝐙𝐎́𝐍? 🤔 👍🏻: Parker ❤️: Heroic #esports#game #dota#HEROIC#Parker @Info_Dota2

📰 Info_Dota2

@Info_Dota2 · Post #37102 · 19.06.2025 г., 11:05

🟢 ¡TEAM EDGE SUELTA LA BOMBA! 😈💣💥 Se confirma lo que se venía rumorando: Puppey y Parker se unen a 🇵🇪EDGE para disputar la PGL Wallachia #5. 😱🔥 🔹 Parker: el carry sudamericano que destaca por su hermosura y versatilidad. 🔹 Puppey: el histórico capitán de Team Secret y Na’Vi, un verdadero genio del support y drafter. Ahora jugarán juntos para representar a un equipo sudamericano y tendrán su debut este sábado 21 de junio. 😌👌 ¡Qué riiiiico! 😋 Con este fichaje el roster de EDGE queda así: 1. Parker 2. Pipi 3. Vitaly 4. Michael 5. Puppey #dota2#dota2memes#TinbetEsports#Parker#puppeydota2 @Info_Dota2

🚛Очередная поставка от da-postavim — в работе и уже на отгрузке Продолжаем обеспечивать предприятия промышленным оборудованием ведущих мировых брендов. В этой партии: 🔹 приводы и редукторы SEW-Eurodrive 🔹 оборудование Siemens 🔹 компоненты Parker Hannifin 🔹 вентиляционные решения ZIEHL-ABEGG Каждая поставка проходит контроль, проверку комплектации и аккуратную подготовку к отправке. Работаем быстро, системно и без лишней бюрократии. Если вашему производству требуется надёжное оборудование с гарантированной поставкой — мы на связи. 📩 da-postavim — поставим то, что нужно. #dapostavim#промышленноеоборудование#SEW#Siemens#Parker#ZIEHLABEGG#поставка#логистика

Видеотека 📼

@videotekashow · Post #14048 · 26.07.2025 г., 18:17

«Вообще, фильм «Карты, деньги, два ствола» был единственной причиной, по которой я поменял профессию». Джейсону Стэйтему сегодня исполнилось 58 лет. #ВИДЕОТЕКА #JasonStatham #LockStockAndTwoSmockingBarrels #Snatch #TheTransporter #Crank #TheExpendables #KillerElite #Safe #Parker #WrathOfMan #AWorkingMan