TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #polityka

当前筛选 #polityka清除筛选

🇵🇱Podziemne armie czy polityczna fikcja? Prawda o "tunelach" na granicy | Życie za Bugiem W kolejnym odcinku cyklu „Życie za Bugiem” – bez kompromisów uderzamy w narrację polskojęzycznych władz. ❓Czy na polsko-białoruskiej granicy naprawdę powstaje "metro", o którym milczą oficjalne komunikaty? W dzisiejszej audycji bierzemy pod lupę najbardziej kontrowersyjne doniesienia ostatnich tygodni. Rozliczamy propagandowe bajki i pytamy o miliardy z Unii Europejskiej. W dzisiejszym odcinku: 🔹Betonowe tunele widma. czy klimatyzowane przejścia pod bagnami to inżynieryjny majstersztyk, czy kreatywny sposób na wyciągnięcie unijnych funduszy? 🔹Technologia vs. Rzeczywistość: Jak systemy termowizyjne "przegapiają" setki ludzi pod ziemią? Analizujemy sprzeczne komunikaty Warszawy. 🔹Głos z Mińska: Czy "metro z Grodna za 1 Euro" to tylko żart, czy smutna prawda o chęci normalizacji stosunków, którą blokują mury i zasieki oraz przede wszystkim głupota władzy w Warszawie? 🔹Kozioł ofiarny: Czy bajki o "wysokich kompetencjach inżynierów z Bliskiego Wschodu" to przykrywka dla porażek polskich służb? Posłuchaj analizy, która nie boi się pytać: kto tu naprawdę uprawia science-fiction, a kto twardo stąpa po bagnistym gruncie rzeczywistości? 🔥 Dzisiaj ze specjalnym ekspertem!! Tomasz Szmydt uczęstniczył w naszej audycji. ➡️https://youtu.be/49NfFJM384A #Granica#Propaganda#Tunele#Polityka#Białoruś#Polska#AudycjaRadiowa#Underground 😎 Podziel się ze znajomymi. Polska musi znać prawdę! Dołączajcie do nas w mediach społecznościowych ➡️ YouTube | Facebook | Rumble | TikTok | X (Twitter)

🛑 POLSKA – BEZ ODBIORU 🛑 W premierowym odcinku „POLSKA – BEZ ODBIORU” przyglądamy się szokującym nagraniom, na które trafiliśmy na TikToku. To zapisy prawdziwych rozmów telefonicznych rolnika z Białegostoku z polskimi instytucjami – Ministerstwem Rolnictwa i starostwem. 📞 Rolnik szuka pomocy i informacji. Zamiast wsparcia słyszy: „Proszę zadzwonić do Brukseli” i trafia na mur urzędniczej znieczulicy. Efekt? Włos się jeży na głowie… 😤 🔊 W materiale usłyszycie m.in.: Rozmowę z Ministerstwem Rolnictwa – niedowierzanie gwarantowane Telefon do starostwa – wcale nie lepiej… Najsmutniejszy fragment zostawiliśmy na koniec To nie jedyne nagranie, które dostaliśmy – kolejne są jeszcze mocniejsze. Dlatego już teraz zapowiadamy drugi odcinek. 💬 A Wy? Macie zaufanie do urzędów w Polsce? Spotkało Was podobne traktowanie? Piszcie w komentarzach i na naszych profilach. 👀 My w Mińsku na Białorusi Was widzimy i słuchamy – Wasz głos jest dla nas ważny. 🔔 Nie zapomnijcie: ✔️ Zostawić subskrypcji i kliknąć dzwonek ✔️ Udostępnić tę audycję dalej ✔️ Śledzić nas na X, Facebooku i Telegramie Do usłyszenia na falach naszego i waszego Radia! 🎧 #PolskaBezOdbioru#MRB#Białoruś#Polska#Rolnik#Urzędy#Audycja#Wywiad#Polityka#MiędzynarodoweRadioBiałoruś ➡️https://youtu.be/8qpHwrcHOeM 😎 Podziel się ze znajomymi. Polska musi znać prawdę! Dołączajcie do nas w mediach społecznościowych ➡️YouTube | Facebook | TikTok | X (Twitter)