TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #q2

当前筛选 #q2清除筛选
KNAUF Uzbekistan

@knaufuzbekistan · Post #602 · 18.09.2023 г., 05:00

​​👷‍♂️Qanday qilib ustalar bilan bir xil tilda gaplashish mumkin? Qanday qilib keraksiz joylarda devorlarni oynadek tekislash boʻyicha ortiqcha ishlar bilan ovora boʻlmaslik va vaqt va pulni tejab qolish mumkin? Ikkala tomon - Buyurtmachi ham, Ijrochi ham, "gulqog'ozning orqasi" yoki "kafelning orqasi" ta'rifini bir xil tushunishiga qanday amin bo'lishimiz mumkin? ☝️Bu yerda yuzalarni qoplash sifatini eng past Q1dan yuqori daraja, premium sinf Q4 ga qadar tasniflaydigan maxsus ishlab chiqilgan KNAUF Q1-Q4 tizimi ("Q" - nemis tilidagi "Qualität"dan olingan, sifat) yordam beradi. U ham quruq qurilish ishlari, ham suvoqga asoslangan tizimlar uchun mos keladi. 🧐Shuni esda tutish kerakki, Q2 sifat darajasi keyingi Q3 va Q4 darajalari uchun asos hisoblanadi. Ya'ni, to'satdan rejalaringiz o'zgarib qolsa va siz xonani pardozlash uchun dekorativ suvoq (Q2) o'rniga, masalan, Venetsiya suvogʻi (Q4) bilan ishlov berishga qaror qilib qolishingiz hozir qanday tayyorgarlik koʻrishingizga bog'liq. Q2 qanday koʻrinishga ega? Ushbu yuza sifati asboblardan qolgan izlar va shpaklyovka eritmasidan yuzaga kelgan notekisliklarni, shuningdek 1 mm gacha oʻyiq va qirilgan joylarni koʻrinishiga imkon beradi. 1 m uchun 1 mm gacha bo'lgan vertikal ogʻishlar (lekin xonaning butun balandligi uchun 5 mm dan koʻp emas), shuningdek soyalar yon nurlardan tushadi. Agar Siz yakunlovchi qoplama sifatida suyuq gulqog'ozi, teksturali bo'yoq yoki dekorativ suvoqni tanlasangiz, Q2 yuza sifati eng tejamli va eng tezkor yechimdir.👌 - - - - - 👷‍♂️Как разговаривать с мастерами на одном языке? Как не заморачиваться лишней работой по зеркальному выравниванию стен там, где это не обязательно, и экономить время и деньги? Как быть уверенным, что определение “под обои” или “под кафель” обе стороны, Заказчик и Исполнитель, понимают одинаково? ☝️Здесь поможет специально разработанная КНАУФ система Q1-Q4 («Q» — от немецкого Qualität, качество), которая классифицирует качество отделки поверхности от низшего Q1 до высшего, премиум класса, Q4. Она подходит как для сухого строительства, так и для систем на базе штукатурок. 🧐Следует помнить, что уровень качества Q2 является базовым для дальнейших уровней Q3 и Q4. То есть, как вы подготовитесь сейчас, будет зависеть, насколько качественно вы сможете обработать поверхность, если вдруг планы поменялись и вы решили вместо декоративной штукатурки (Q2) отделать комнату, например, венецианской штукатуркой (Q4). Как выглядит Q2? Данное качество поверхности допускает видимые отпечатки от инструментов и наплывы шпаклевочного раствора, а так же задиры и царапины до 1 мм. Отклонения по вертикали до 1 мм на 1 м (но не более 5 мм на всю высоту помещения), а так же тени от бокового света. Если вы выбираете в качестве финишных покрытий жидкие обои, текстурную краску или декоративную штукатурку, качество поверхности Q2 является самым экономичным и быстрым решением.👌 Сайт|Facebook|Instagram #knaufuzbekistan#q2

KNAUF Uzbekistan

@knaufuzbekistan · Post #249 · 18.05.2021 г., 04:00

​​👷‍♂️Qanday qilib ustalar bilan bir xil tilda gaplashish mumkin? Qanday qilib keraksiz joylarda devorlarni oynadek tekislash boʻyicha ortiqcha ishlar bilan ovora boʻlmaslik va vaqt va pulni tejab qolish mumkin? Ikkala tomon - Buyurtmachi ham, Ijrochi ham, "gulqog'ozning orqasi" yoki "kafelning orqasi" ta'rifini bir xil tushunishiga qanday amin bo'lishimiz mumkin? ☝️Bu yerda yuzalarni qoplash sifatini eng past Q1dan yuqori daraja, premium sinf Q4 ga qadar tasniflaydigan maxsus ishlab chiqilgan KNAUF Q1-Q4 tizimi ("Q" - nemis tilidagi "Qualität"dan olingan, sifat) yordam beradi. U ham quruq qurilish ishlari, ham suvoqga asoslangan tizimlar uchun mos keladi. 🧐Shuni esda tutish kerakki, Q2 sifat darajasi keyingi Q3 va Q4 darajalari uchun asos hisoblanadi. Ya'ni, to'satdan rejalaringiz o'zgarib qolsa va siz xonani pardozlash uchun dekorativ suvoq (Q2) o'rniga, masalan, Venetsiya suvogʻi (Q4) bilan ishlov berishga qaror qilib qolishingiz hozir qanday tayyorgarlik koʻrishingizga bog'liq. Q2 qanday koʻrinishga ega? Ushbu yuza sifati asboblardan qolgan izlar va shpaklyovka eritmasidan yuzaga kelgan notekisliklarni, shuningdek 1 mm gacha oʻyiq va qirilgan joylarni koʻrinishiga imkon beradi. 1 m uchun 1 mm gacha bo'lgan vertikal ogʻishlar (lekin xonaning butun balandligi uchun 5 mm dan koʻp emas), shuningdek soyalar yon nurlardan tushadi. Agar Siz yakunlovchi qoplama sifatida suyuq gulqog'ozi, teksturali bo'yoq yoki dekorativ suvoqni tanlasangiz, Q2 yuza sifati eng tejamli va eng tezkor yechimdir.👌 - - - - - 👷‍♂️Как разговаривать с мастерами на одном языке? Как не заморачиваться лишней работой по зеркальному выравниванию стен там, где это не обязательно, и экономить время и деньги? Как быть уверенным, что определение “под обои” или “под кафель” обе стороны, Заказчик и Исполнитель, понимают одинаково? ☝️Здесь поможет специально разработанная КНАУФ система Q1-Q4 («Q» — от немецкого Qualität, качество), которая классифицирует качество отделки поверхности от низшего Q1 до высшего, премиум класса, Q4. Она подходит как для сухого строительства, так и для систем на базе штукатурок. 🧐Следует помнить, что уровень качества Q2 является базовым для дальнейших уровней Q3 и Q4. То есть, как вы подготовитесь сейчас, будет зависеть, насколько качественно вы сможете обработать поверхность, если вдруг планы поменялись и вы решили вместо декоративной штукатурки (Q2) отделать комнату, например, венецианской штукатуркой (Q4). Как выглядит Q2? Данное качество поверхности допускает видимые отпечатки от инструментов и наплывы шпаклевочного раствора, а так же задиры и царапины до 1 мм. Отклонения по вертикали до 1 мм на 1 м (но не более 5 мм на всю высоту помещения), а так же тени от бокового света. Если вы выбираете в качестве финишных покрытий жидкие обои, текстурную краску или декоративную штукатурку, качество поверхности Q2 является самым экономичным и быстрым решением.👌 Сайт|Facebook|Instagram #knaufuzbekistan#fugen#rotbandfinish#satengips#q2