Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 4 слични објави

Пребарај: #pbs

当前筛选 #pbs清除筛选

TestFlight Games

@TFGames · Post #1915 · 14.01.2024 г., 12:58

Најди слично Погледај

#PBS#KIDS#GAMES https://testflight.apple.com/join/MkXGm8vv

Hashtags

#pbs #kids #games

🌏 Open World Foundation 🇰🇿

@openworld_astana · Post #4472 · 30.10.2025 г., 16:05

Најди слично Погледај

США снижают тарифы против Китая после встречи Трампа и Си PBS NewsHour Президент США Дональд Трамп назвал встречу с председателем КНР Си Цзиньпином в Пусане «успехом на 12 из 10» и объявил снижение части тарифов на китайский импорт. Тарифы, введенные ранее из-за поставок прекурсоров фентанила, сокращаются с 20% до 10%, что снижает общий тарифный уровень с 57% до 47%. В обмен Китай согласился возобновить крупные закупки американских соевых бобов – по 25 млн. тонн ежегодно в течение трех лет, первые 12 млн. тонн будут закуплены уже до января. Пекин также пообещал смягчить экспортные ограничения на редкоземельные элементы, критически важные для высокотехнологичных отраслей. Трамп заявил, что США и Китай могут подписать торговую сделку «очень скоро», а лидеры договорились о взаимных визитах: Трамп отправится в Китай в апреле, а Си посетит США позже. Несмотря на паузу в эскалации, эксперты предупреждают, что фундаментальные противоречия не исчезли. США и Китай продолжают соперничество в сфере технологий, цепочек поставок и глобального влияния. Аналитики называют это временной «разрядкой», а не поворотом к стабильному соглашению. Биржи, однако, отреагировали позитивно, рынки восприняли шаг как облегчение давления на мировой бизнес. @openworld_astana #США#Китай#Трамп#СиЦзиньпин#Тарифы#СоевыеБобы#Редкоземы#ТорговаяВойна#PBS

Hashtags

#сша #китай #трамп #сицзиньпин #тарифы #соевыебобы #редкоземы #торговаявойна #pbs

Social Justice Watch

@social_justice_watch · Post #17899 · 09.02.2023 г., 17:54

Најди слично Погледај

Go ahead and call me "anti-science' then. #Autism#autistic#ActuallyAutistic#ADHD#AuDHD#pda#aba#pbs#pbissource

Hashtags

#autism #autistic #actuallyautistic #adhd #audhd #pda #aba #pbs #pbis

▍信息动物 ɪɴғᴏʀᴍᴀᴠᴏʀᴇ · ʟᴏɢ

@informavore_log · Post #4151 · 01.10.2024 г., 12:15

Најди слично Погледај

What If The Universe DID NOT Start With The Big Bang? @PBS Space Time 👉 Head to https://brilliant.org/spacetime/ for a 30-day free trial + 20% off your annual subscription #YouTube#liked#Black_Holes#Black_Hole#Black_Hole_Physics#Space#Outer_Space#Physics#Astrophysics#Quantum_Mechanics#Space_Physics#PBS#Space_Time#Time#PBS_Space_Time#Matt_O_Dowd#Einstein#Einsteinian_Physics#General_Relativity#Special_Relativity#Dark_Energy#Dark_Matter#The_Universe#Math#Science_Fiction#Calculus#Maths#Holographic_Universe#Holographic_Principle#Rare_Earth#Anthropic_Principle#Weak_Anthropic_Principle#Strong_Anthropic_Principle