TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #ppc2023
@mygovcoronanewsdesk · Post #11860 · 24.01.2023 г., 09:06
Every parent needs to listen to this life-changing tip from PM Modi! Let your children make their choices in life & make their own path 👉 To listen to more mantras of success, Don't forget to watch #PPC2023 on 27th Jan 2023 https://youtu.be/Fwdx_cBqiDU
Hashtags
@mygovcoronanewsdesk · Post #11829 · 21.01.2023 г., 07:39
Every parent needs to listen to this life-changing tip from PM Modi! Let your children make their choices in life & make their own path 👉 To listen to more mantras of success, Don't forget to watch #PPC2023 on 27th Jan 2023 https://youtu.be/Fwdx_cBqiDU
Hashtags
@mygovcoronanewsdesk · Post #11732 · 10.01.2023 г., 13:01
परीक्षा से पहले की तैयारियों को लेकर अब बिल्कुल न हो परेशान; क्योंकि प्यारे बच्चों जल्द आ रहा है प्रधानमंत्री के साथ परीक्षा पे चर्चा 2023 संवाद। #PPC2023 https://youtu.be/SKmrRc2-QTQ
Hashtags
@mygovcoronanewsdesk · Post #11725 · 09.01.2023 г., 14:23
अपने पैशन को चुनें या एक अच्छे करियर की प्लानिंग करें? करियर या परीक्षा से जुड़े आपके सभी सवालों के पीएम 27 जनवरी 2023 को देंगे जवाब। #PPC2023 https://youtu.be/RzB7PY4VX0w विजिट करें: mygov.in/ppc-2023/
Hashtags
@mygovcoronanewsdesk · Post #11710 · 08.01.2023 г., 04:41
👆Do you have any career or exam-related doubts? Ask the PM Narendra Modi! #PPC2023 Visit: mygov.in/ppc-2023/
Hashtags
@mygovcoronanewsdesk · Post #11703 · 06.01.2023 г., 08:37
परीक्षा से डरने के बजाय मुस्कुराते हुए उसे अपना बनाएं। 27 जनवरी, 2023 को #PPC2023 में प्रधानमंत्री के टिप्स से परीक्षा या करियर से जुड़े आपके हर सवाल का मिलेगा समाधान। #PPC2023
Hashtags
@mygovcoronanewsdesk · Post #11660 · 29.12.2022 г., 07:07
👆Wondering how to create a perfect balance of studies and sports for your children during exams? PM Modi is here to help Participate in #PPC2023 and get tips on dealing with your children's exam stress! Visit: innovateindia.mygov.in/ppc-2023/
Hashtags
@mygovcoronanewsdesk · Post #11657 · 28.12.2022 г., 05:58
👆Become the best coach, mentor and teacher of your children with the help of PM's tips and advice! Participate in #PPC2023 and make your children exam ready Visit: https://innovateindia.mygov.in/ppc-2023/
Hashtags
@mygovcoronanewsdesk · Post #11615 · 22.12.2022 г., 05:15
परीक्षा के मुश्किल दिनों को बनाएं खुशनुमा और तनावमुक्त। परीक्षा पे चर्चा 2023 में शामिल होने के लिए भेजें अपने सुझाव और सवाल, आपको मिल सकता है प्रधानमंत्री से सीधे संवाद का मौका। #PPC2023 https://youtu.be/YcV_uea2ok8
Hashtags
@mygovcoronanewsdesk · Post #11600 · 19.12.2022 г., 06:43
👆Become the best coach, mentor and teacher of your children with the help of PM's tips and advice! Participate in #PPC2023 and make your children exam ready Visit: https://innovateindia.mygov.in/ppc-2023/
Hashtags
@mygovcoronanewsdesk · Post #11582 · 17.12.2022 г., 05:18
👆Help your children reach their maximum potential this exam season, with PM Modi's inspiring advice! 👉 Participate in #PPC2023 and make your children exam ready. Visit: https://innovateindia.mygov.in/ppc-2023/
Hashtags
@mygovcoronanewsdesk · Post #11571 · 14.12.2022 г., 12:50
👆Become the best coach, mentor and teacher of your children with the help of PM's tips and advice! Participate in #PPC2023 and make your children exam ready Visit: https://innovateindia.mygov.in/ppc-2023/
Hashtags