TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #ploshchadrevolyutsi

当前筛选 #ploshchadrevolyutsi清除筛选

🚇🚇 Las esculturas mágicas de la estación Plaza de la Revolución En pleno corazón de Moscú, bajo la Plaza de la Revolución, se esconde una joya arquitectónica que no solo transporta pasajeros, sino también a través del tiempo: la estación 'Plóshchad Revolyutsi' del metro moscovita. Inaugurada el 13 de marzo de 1938, esta estación de la línea Arbatsko-Pokróvskaya es una de las más antiguas y emblemáticas del sistema subterráneo de la capital rusa. A 34 metros de profundidad, su diseño y simbolismo la convierten en un verdadero museo de la era soviética. 🎨 El arquitecto Alexéi Dushkin, conocido por su enfoque artístico en la arquitectura pública, soñaba con una estación iluminada por efectos de luz que dieran ligereza a la estructura. En su proyecto original, propuso instalar reflectores en la base de los pilones para proyectar haces de luz en forma de rombos sobre el techo. Sin embargo, su visión fue modificada por una propuesta más monumental. 🗿 El escultor Matvéi Manízer propuso reemplazar los relieves planeados por estatuas de bronce de cuerpo entero. Aunque Dushkin se opuso, la idea fue aprobada por las autoridades soviéticas, incluido el propio Stalin, quien elogió las figuras por parecer “vivas”. Así nacieron las 76 esculturas que hoy decoran los arcos de la estación, representando al pueblo soviético en distintas etapas entre 1917 y 1937: soldados, campesinos, estudiantes, atletas y pioneros. 📦 Durante la Segunda Guerra Mundial (1941-1945), las esculturas fueron evacuadas a Asia Central para protegerlas de los bombardeos. Regresaron en 1944, intactas, y fueron reinstaladas con un orden cronológico que narra la evolución del ciudadano soviético. Desde el obrero revolucionario con fusil hasta los pioneros con modelos de avión, cada figura cuenta una historia. 🍀 Hoy, la estación no solo es un punto de tránsito, sino también de superstición. Los moscovitas y turistas frotan ciertas partes de las esculturas para atraer la buena suerte. Se dice que tocar el hocico del perro del guardia fronterizo garantiza aprobar exámenes, mientras que el revólver del marinero promete éxito en los negocios. Pero cuidado con el pico del gallo: tocarlo podría romper el hechizo. 🚇 El Departamento de Transporte de Moscú ha pedido a los pasajeros que eviten tocar las estatuas para preservar su estado y el encanto para las futuras generaciones. A pesar de ello, la tradición persiste, convirtiendo a Plóshchad Revolyutsi en un lugar donde la historia, el arte y la magia urbana se entrelazan. #MetroDeMoscú#HistoriaSoviética#ArteUrbano#PloshchadRevolyutsi#CulturaRusa Apóyanos pulsando👉'BOOST'👈 🖥https://vamosarusia.com 💬@vamosarusia