TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 5 слични објави

Пребарај: #pogba

当前筛选 #pogba清除筛选
🏆 Info 288 - DEPORTES

@info288_deportes · Post #35562 · 09.10.2024 г., 09:00

Најди сличноПогледај

⚽️Juventus Pogba y un futuro en el aire: perdonado por el TAS, 'condenado' por la Juventus#Juventus#Pogba Paul Pogba es, finalmente, libre. Y lo es (casi) en el sentido literal de la palabra. Tras haber sido reducida su sanción por dopaje por el TAS (tras su recurso), la Juventus y el francés negocian la ruptura del contrato del galo. No cuenta para Thiago Motta y su salario, de 8 millones de euros netos por curso más bonus, es una losa para las arcas juventinas. Pero volvamos al principio: Pogba fue inhabilitado (en un principio) hasta septiembre de 2027 por dar positivo en DHEA en un control rutinario rutinario tras el choque de la primera jornada de la Serie A 2023-24 contra Udinese. La sanción era durísima. Cuatro años. Casi un retiro prematuro. Pero él siempre alegó que no había sido algo intencional. Y ahora el TAS le da la razón. "La ingestión de DHEA por parte del Sr. Pogba, la sustancia por la que dio positivo, no fue intencional y fue el resultado de un error al tomar un suplemento recetado por un médico en Florida, después de que el Sr. Pogba hubiera recibido garantías de que el médico, que había afirmado haber tratado a varios atletas estadounidenses e internacionales de primer nivel, conocía y era consciente de las obligaciones antidopaje del Sr. Pogba", fue el veredicto. Sanción reducida a 18 meses. Es decir, podría volver a entrenar en enero con la Juventus... y a jugar en marzo de 2025. Ahora, la pregunta es otra: ¿llegará a jugar como 'bianconero' en realidad? No lo parece. El galo regresó en 2022 tras acabar contrato en el Manchester United pero el resultado, ya antes de la sanción, fue tétrico: muchas lesiones y solamente 12 partidos disputados con la 'Vecchia Signora' pese a tener un sueldo desproporcionado para lo que es el 'Calcio'. La suspensión, de hecho, fue un 'alivio económico' para los de Turín pues pasó a cobrar 2.000 euros netos al mes. Pero eso se acaba en 2025. Vuelve a sus estándares. Y estos no entran en los parámetros de viabilidad que busca la Juventus. https://www.marca.com/futbol/liga-italiana/2024/10/08/67053c2a268e3ec96e8b4591.html 🏆@Info288_deportes

Hashtags

#juventus#pogba