TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #povertà

当前筛选 #povertà清除筛选
Savino Balzano

@savinobalzano · Post #338 · 09.03.2023 г., 14:01

Il passaggio dal Reddito di Cittadinanza al MIA è molto semplice: la riforma, piena di fuffa e tecnicalità, in realtà consisterà in un banale taglio allo stato sociale. Si passerebbe da 8 a 5 miliardi l'anno per il contrasto alla povertà: semplice e tutt'altro che indolore. La mia a TG Plus di Cusano Italia TV #politica#redditocittadinanza#mia#meloni#presidente#italia#informazione#televisione#povertà

Pensiero Verticale

@verticale_blog · Post #584 · 08.10.2025 г., 06:28

Milano. Brillante, scintillante, internazionale. Ma basta guardare un po’ più da vicino per scoprire un’altra città. Una Milano che non finisce sulle riviste patinate né nei video promozionali. Una Milano fatta di paura, disuguaglianza, solitudine. Con questa nuova rubrica vogliamo raccontare la verità dietro la facciata, mostrare ciò che viene nascosto, dare voce a chi vive ogni giorno la Milano che nessuno vuole vedere. Benvenuti in “Milano senza filtri.” Perché dietro le luci del lusso, ci sono ombre che meritano di essere illuminate. #milano#sicurezza#immigrazione#povertà#degrado#milanocity#news#attualità#attualita#italia#babygang#maranza

Savino Balzano

@savinobalzano · Post #902 · 19.02.2025 г., 10:19

https://x.com/SavinoBalzano/status/1892156475264356844?t=od3k7XbCdagLiaYl2HbfSQ&s=19 La rovina della classe dirigente del Paese e, soprattutto, della nostra informazione è certificata dal fatto che si continui a considerare una eccellenza chi domandò in conferenza stampa: «preferiamo la #pace o il condizionatore acceso?». Ancora lo sento descrivere come il migliore tra gli italiani, il più intelligente. Lo stesso che osò dire: «non ti vaccini, ti ammali muori. Oppure, non ti vaccini, contagi, lui o lei muore». Sarebbe costui il meglio degli italiani? Qualcuno preferisce #Monti? quello che lo scorso maggio disse: «dovremmo recuperare una parola desueta: sacrifici. Davvero possiamo avanzare nell'integrazione europea reggendo due guerre senza sacrifici? L'#Italia non si è fatta senza spargimenti di sangue». Ancora, soli pochi giorni fa ha sentenziato: «questo è un momento di vita e di morte per l'#Europa, che sta entrando e deve entrare in un assetto di #guerra. Non deve prendere paura di #Trump, ma deve comunque prepararsi a tutto nei suoi confronti». Un altro, considerato tra i più illuminati del Paese, è #Prodi: uno che di recente ha denunciato che gli #StatiUniti appoggerebbero l'autoritarismo. Infine c'è il migliore dei migliori, il #PresidenteDellaRepubblica, colui che non deve essere nominato (un po' come Voldemort), il quale da giorni ne spara una dietro l'altra: invita ora la #Russia al rispetto delle #NazioniUnite. Abbiamo ricordato le responsabilità sue proprie (da Ministro della Difesa e Vicepremier) in merito ai bombardamenti di #Belgrado, ma anche il suo silenzio assordante quando venne attaccato il contingente italiano in #Libano (gli italiani aderivano alla missione #Unifil, proprio della stessa #Onu, e lui sarebbe anche il capo delle forze armate: dettagli...). Che poi si continua con questa favola per cui #Mattarella sarebbe il leader più amato nel Paese: io francamente questo non lo ravviso, sono stato l'unico in queste ore a notare il trend #mattarellanoninmionome? Ebbene, tutti questi migliori si svegliano proprio adesso: la loro iperattività si scatena in un momento davvero particolare della storia. Piaccia o meno (personalmente non ne nascondo i limiti), #Trump ha avviato finalmente un dialogo con #Putin che potrebbe condurre alla fine della guerra: una guerra costata circa un milione di morti e altri danni umani e materiali del tutto incalcolabili. Si fatica a comprendere perché proprio adesso tanto livore. La verità è che di alcune cose non bisogna proprio parlare: #DonaldTrump viene descritto come un mostro sanguinario, portatore di autoritarismo e odio. Solo qualche giorno fa ha proposto a #Russia e #Cina di dimezzare gli investimenti in armi nucleari, per destinare tali risorse a cose più utili: probabilmente non accadrà, ma un'idea del genere avrebbe dovuto entusiasmare tutti. Invece nessuno ne parla, la stampa e l'informazione nazionali non la menzionano proprio: non è funzionale al racconto che si deve imbastire sugli #Usa di #Donald. La guerra potrebbe finire, Trump propone di dimezzare gli investimenti sull'arsenale nucleare, e #Draghi cosa suggerisce all'#Europa? debito comune da investire in #armi: «fate qualcosa!», rimprovera. La #povertà avanza, gli stati sociali scricchiolano, i popoli sono sempre più furiosi e la strategia dei migliori è sempre la stessa, non cambia mai: investire in odio, armi, #guerra, demonizzando chiunque provi ad opporvisi. Speriamo solo che #PapaFrancesco torni presto.