TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #phemex

当前筛选 #phemex清除筛选
BE[IN]CRYPTO Новости и Трейдинг

@beincrypto_trading · Post #20591 · 06.02.2026 г., 10:30

🔥Phemex запускает фьючерсы TradFi — круглосуточная торговля без комиссий #Phemex#TradFi Phemex запустил фьючерсы TradFi, позволяющие трейдерам торговать ценовыми колебаниями традиционных активов, включая акции и драгоценные металлы, с использованием того же интерфейса фьючерсов и системы маржи, что и для бессрочных криптовалютных фьючерсов. ❗️ Фьючерсы TradFI — это контракты, зарегистрированные на платформе, которые не зависят от традиционных расчетов на фондовой бирже, что позволяет осуществлять непрерывную торговлю 24/7 и реагировать на макроэкономические события в режиме реального времени. 🐂 В честь запуска Phemex проводит Карнавал TradFi без комиссий 🟣Основные моменты карнавала TradFi: • 0% комиссии для мейкеров и 0% комиссии для тейкеров на все фьючерсы TradFi • Торговля без комиссии в течение 3 месяцев • Общий призовой фонд в размере 100 000 долларов, включая: – 50 000 долларов на защиту от убытков по первому ордеру – 20 000 долларов на лидерскую таблицу по торговле – 30 000 долларов на вознаграждения за выполнение заданий ❓Как работают фьючерсы TradFi: Фьючерсы TradFi — это производные контракты, основанные на цене. Трейдеры спекулируют на движении цен, а не на владении активами, используя маржу, кредитное плечо и длинные/короткие позиции. Механика их работы практически идентична крипто-фьючерсам, поэтому процесс обучения будет минимальным. ➡️ Узнайте больше: https://phemex.com/help-center/tradfi-futures https://phemex.com/academy/what-are-tradfi-futures

Venture Village Wall 🦄

@venturevillagewall · Post #3959 · 23.01.2025 г., 13:00

Phemex Alert and Balland Kidnapping Update 🔍 Phemex flagged for suspicious fund outflows from hot wallets, raising concerns. 📅 Paris Prosecutors confirmed Ledger co-founder David Balland released after a kidnapping incident demanding cryptocurrency ransom. 📊 Coinbase seeks court ruling on crypto trades as non-securities amidst ongoing SEC lawsuit. #Phemex#Crypto#SEC#Ledger#Kidnapping#DavidBalland#Cryptocurrency#Coinbase#BlockChain#AI

Venture Village Wall 🦄

@venturevillagewall · Post #4216 · 22.02.2025 г., 10:00

Bybit Hack Linked to Lazarus Group A recent analysis suggests the Bybit hack, involving ~$1.5 billion, may have been conducted by the North Korean Lazarus Group. Arkham Intelligence reports that the group likely converts ERC-20 tokens to ETH, then to BTC, possibly funding nuclear programs. Research also points to potential links with a previous attack on Phemex. Investigators note that funds were moved to wallet 0x33d0...8F65 during the laundering process. Read more: Forklog #Bybit#LazarusGroup#CyberSecurity#Blockchain#Crypto#Hacking#NorthKorea#Financing#CryptoCrime#DeFi#Ethereum#Bitcoin#ERC20#Phemex#FundsLaundering#OnChainAnalysis#ArkhamIntelligence#ZachXBT#AI#VC