TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #petrocelli
@UltimoraPOlitics · Post #38743 · 08.05.2022 г., 08:04
#Italia Vito #Petrocelli (#M5S|NI): "L'unica scelta politica vera è fermare l'invio di tutte le armi e togliere la fiducia a Draghi. Tutto il resto sono chiacchiere e propaganda elettorale, perché TUTTI i partiti hanno votato la delega in bianco per armare l'Ucraina fino a dicembre 2022." @UltimoraPolitics
Hashtags
@Ultimorapolitics · Post #38176 · 02.05.2022 г., 18:06
#Italia Vito #Petrocelli (#M5S|NI): "Non mi dimetto. La rimozione forzata dalla mia carica sarebbe un pessimo segnale per la democrazia parlamentare di questo paese." @UltimoraPolitics
Hashtags
@Ultimorapolitics · Post #37441 · 24.04.2022 г., 17:23
#Italia ❗️ULTIM’ORA: Vito #Petrocelli espulso dal #M5S|NI @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #39189 · 10.05.2022 г., 17:23
#Italia #Senato ❗️BREAKING - La Giunta del regolamento di palazzo Madama ha dato parere favorevole allo scioglimento della commissione Esteri presieduta da Vito #Petrocelli. @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #39181 · 10.05.2022 г., 16:12
#Italia#Senato ❗️BREAKING - La Giunta del regolamento di palazzo Madama ha dato parere favorevole allo scioglimento della commissione Esteri presieduta da Vito #Petrocelli. @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #38328 · 04.05.2022 г., 15:30
#Italia#Senato Attuale composizione della commissione affari esteri del Senato: Presidente: Vito #Petrocelli (M5S) Vicepresidente: carica vacante Vicepresidente: carica vacante Segretario: carica vacante Segretario: carica vacante Membri: Nessuno @UltimoraPolitics
Hashtags
@Ultimorapolitics · Post #37653 · 26.04.2022 г., 17:17
#Italia#Senato ❗️Convocata domani alle 18.30 la giunta per il regolamento del Senato per discutere del caso #Petrocelli. @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #39198 · 10.05.2022 г., 17:41
#Italia#Senato Vito #Petrocelli (Dissidente #M5S|NI): "Siederò nel gruppo misto? Quando mi verrà notificata l'espulsione dal Movimento certamente. Rimanere lì a bagnomaria, e garantire al M5S di prendere la quota di contributo che ogni gruppo prende da un senatore, onestamente mi sono un po' stancato." @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #39197 · 10.05.2022 г., 17:38
#Italia#Senato Vito #Petrocelli (Dissidente #M5S|NI): "L'Ucraina ha il diritto di difendersi, come l'Italia, la differenza sta che per me, visto che avevamo una Costituzione che ormai è stata violata, non era compito del nostro paese mandare armi. Questo è tutto." @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #39196 · 10.05.2022 г., 17:36
#Italia#Senato Vito #Petrocelli (Dissidente #M5S|NI): "Rifarei quel tweet con la Z? Sì, sono tempi in cui essere moderati serve a poco. L'ho fatto per provocare una situazione stagnante in cui ci sono persone normali che non vogliono aderire alla campagna dell'Ucraina aggredita. Il 25 aprile abbiamo visto sfilate con slogan neonazisti." @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #39195 · 10.05.2022 г., 17:33
#Italia#Senato Vito #Petrocelli (Dissidente #M5S|NI): "Se Conte vuole cacciarmi è libero di farlo, non farò ricorso. Non è come questa vendetta politica, di azzerare una commissione che fino a 7 giorni fa funzionava benissimo." @UltimoraPolitics
Hashtags
@UltimoraPOlitics · Post #39194 · 10.05.2022 г., 17:31
#Italia#Senato Vito #Petrocelli (Dissidente #M5S|NI): "Francamente mi importa poco chi sarà il prossimo Presidente di Commissione. Se pensano di nominare Casini sarebbe un passo indietro dannevole per questa legislatura." @UltimoraPolitics
Hashtags