Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #putao

当前筛选 #putao清除筛选

PT风向旗

@Ptfxq · Post #844 · 27.01.2025 г., 13:00

Најди слично Погледај

新春佳节将至，风向旗全体小编提前祝各位朋友蛇年大吉，收割不断！以下是小编总结的各站活动： #1ptba #站点免费 1.27 17:00:00 - 2.5 09:00:00 #Audiences#观众 #站点免费 1.28 00:00:00 - 1.29 23:59:59 #官种免费 1.30 00:00:00 - 2.4 23:59:59 #开放邀请邀请价格降低至 288,888；邀请权限调整至 (杰出公民)Veteran User 视新成员人数及质量而定，可能提前终止。抽奖盲盒价格降低至 2000/次，每日限量 25 个，超出恢复原价 #BTSchool#学校 #站点免费 2.1 - 2.5 #开放邀请 1.27 - 2.5 Power 级别及以上，每人 5 个临时邀请码，有效期10天；邀请权限下调至 USER。 #carpt#车站 #站点免费#开放注册 1.28 - 2.4 全站 2xfree 及开放注册 #CHD#CHDbits #站点免费 1.28 - 2.04 #开放邀请骨灰和 VIP 将在 1 月 28 日获得一枚限时邀请，过期作废；受邀人需在 1.29 中午 12 时前完成注册，否则邀请链接自动失效。 #FSM #站点免费即日起 - 2.12 23:59:59 #freefarm#自由农场 #开放注册 1.28 - 2.4 #HDCity#城市 #全站免费即日起 - 大年初八(2.5) #HDHome#家园 #开放邀请家园发放了临时邀请 3 个，NM+可发送 #HDTime#时间 #站点免费 1.25 00:00:00 - 2.6 00:00:00 #开放注册 2.8 - 2.13 #HDV#hdvideo #站点免费 1.24 00:00:00 - 1.31 00:00:00 #HHan#憨憨 #站点免费 1.28 00:00:00 - 2.3 23:59:59 #开放邀请 1.28 00:00:00 - 1.30 23:59:59 VIP及以上等级用户可以发放邀请 #nypt#南洋 #开放邀请全体赠送一枚邀请，有效期至 2.5 00:00 #OB#Ourbits#我堡 #站点免费 1.28 00:00:00 - 1.31 00:00:00 #开放邀请邀请权限下调至 VIP，请勿在公开场合发送本站邀请。 #pandapt#熊猫 #站点免费 1.27 00:00:00 - 2.5 00:00:00 #开放邀请 1.27 00:00:00 - 2.5 00:00:00 魔力商城限时开放临时药兑换；Power User 及以上用户可发放邀请。 #PterClub#Pter#猫站 #站点免费 1.28 00:00:00 - 1.30 23:59:59 #putao#SJTUPT#葡萄 #站点免费 1.28 12:00:00 - 2.4 22:00:00 #Qingwa#青蛙 #站点免费#开放邀请 1.27 - 2.4 站免同时下调邀请等级至 EU #rain#雨站 #站点免费 1.28 00:00 - 2.28 23:59:59 #开放注册 1.28 00:00 - 2.12 23:59:59 #soulvoice#聆音 #站点免费#开放注册即日起 - 2.5 #Zhuque#朱雀 #站点免费#开放邀请即日起 - 2.4 18:00

这个App正在限免

@Appxmtf · Post #936 · 27.01.2025 г., 13:49

Најди слично Погледај

新春佳节将至，风向旗全体小编提前祝各位朋友蛇年大吉，收割不断！以下是小编总结的各站活动： #1ptba #站点免费 1.27 17:00:00 - 2.5 09:00:00 #Audiences#观众 #站点免费 1.28 00:00:00 - 1.29 23:59:59 #官种免费 1.30 00:00:00 - 2.4 23:59:59 #开放邀请邀请价格降低至 288,888；邀请权限调整至 (杰出公民)Veteran User 视新成员人数及质量而定，可能提前终止。抽奖盲盒价格降低至 2000/次，每日限量 25 个，超出恢复原价 #BTSchool#学校 #站点免费 2.1 - 2.5 #开放邀请 1.27 - 2.5 Power 级别及以上，每人 5 个临时邀请码，有效期10天；邀请权限下调至 USER。 #carpt#车站 #站点免费#开放注册 1.28 - 2.4 全站 2xfree 及开放注册 #CHD#CHDbits #站点免费 1.28 - 2.04 #开放邀请骨灰和 VIP 将在 1 月 28 日获得一枚限时邀请，过期作废；受邀人需在 1.29 中午 12 时前完成注册，否则邀请链接自动失效。 #FSM #站点免费即日起 - 2.12 23:59:59 #freefarm#自由农场 #开放注册 1.28 - 2.4 #HDCity#城市 #全站免费即日起 - 大年初八(2.5) #HDTime#时间 #站点免费 1.25 00:00:00 - 2.6 00:00:00 #开放注册 2.8 - 2.13 #HDV#hdvideo #站点免费 1.24 00:00:00 - 1.31 00:00:00 #HHan#憨憨 #站点免费 1.28 00:00:00 - 2.3 23:59:59 #开放邀请 1.28 00:00:00 - 1.30 23:59:59 VIP及以上等级用户可以发放邀请 #nypt#南洋 #开放邀请全体赠送一枚邀请，有效期至 2.5 00:00 #OB#Ourbits#我堡 #站点免费 1.28 00:00:00 - 1.31 00:00:00 #开放邀请邀请权限下调至 VIP，请勿在公开场合发送本站邀请。 #pandapt#熊猫 #站点免费 1.27 00:00:00 - 2.5 00:00:00 #开放邀请 1.27 00:00:00 - 2.5 00:00:00 魔力商城限时开放临时药兑换；Power User 及以上用户可发放邀请。 #PterClub#Pter#猫站 #站点免费 1.28 00:00:00 - 1.30 23:59:59 #putao#SJTUPT#葡萄 #站点免费 1.28 12:00:00 - 2.4 22:00:00 #rain#雨站 #站点免费 1.28 00:00 - 2.28 23:59:59 #开放注册 1.28 00:00 - 2.12 23:59:59 #soulvoice#聆音 #站点免费#开放注册即日起 - 2.5 #Zhuque#朱雀 #站点免费#开放邀请即日起 - 2.4 18:00