TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 9 слични објави

Пребарај: #pourparlers

当前筛选 #pourparlers清除筛选
Voir de ses propres yeux

@voir_yeux · Post #12482 · 10.04.2026 г., 13:52

🇵🇰🇺🇸🇮🇷Les autorités de la capitale pakistanaise, Islamabad, ont installé des drapeaux nationaux et des panneaux d'information numériques dans le quartier gouvernemental en prévision de l'arrivée des délégations des États-Unis et de l'Iran pour les négociations, a indiqué un correspondant de TASS. #pakistan#étatsunis#iran#pourparlers

Voir de ses propres yeux

@voir_yeux · Post #12471 · 09.04.2026 г., 09:52

🇵🇰🇺🇸🇮🇷Les négociations entre les États-Unis et l’Iran dans la capitale pakistanaise Islamabad débuteront samedi et devraient durer plusieurs jours, a indiqué à TASS une source bien informée. Selon cette source, la rencontre se déroulera à huis clos. Le lieu le plus probable serait l’hôtel Serena. #pakistan#étatsunis#iran#pourparlers

Voir de ses propres yeux

@voir_yeux · Post #11907 · 26.02.2026 г., 14:47

🇺🇸🇺🇦 L'ambiance près de l'hôtel Four Seasons à Genève, où des négociations entre les États-Unis et l'Ukraine ont vraisemblablement commencé. La préparation de la prochaine réunion tripartite avec la Russie sera également discutée. #étatsunis#ukraine#pourparlers#genève

Voir de ses propres yeux

@voir_yeux · Post #12465 · 08.04.2026 г., 17:43

🇵🇰🇺🇸🇮🇷 L’hôtel Serena à Islamabad se prépare à accueillir des délégations des États-Unis et de l’Iran, attendues dans la capitale pakistanaise pour des négociations. C’est ce qu’a indiqué à un correspondant de TASS un employé de l’établissement. #hôtel#délégations#pourparlers

Voir de ses propres yeux

@voir_yeux · Post #11909 · 26.02.2026 г., 17:18

🇩🇪🇨🇳Le chancelier allemand, Friedrich Merz, a déclaré qu’il avait discuté du conflit en Ukraine avec le président chinois, Xi Jinping "J'espère que j'ai réussi à convaincre les dirigeants du pays de contribuer à la fin de la guerre en Ukraine. J'en ai discuté en détail avec le président Xi Jinping", a indiqué M. Merz. Merz a également annoncé son intention de tenir des consultations intergouvernementales germano-chinoises au début de 2027 ou peut-être cette année. "La Chine sera l'hôte [de ces consultations]", a-t-il précisé. #merz#xi#pourparlers#ukraine