TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #racialismo

当前筛选 #racialismo清除筛选
Communia

@communia · Post #37584 · 16.11.2023 г., 08:27

#EEUU. #Cultura y #racialismo «la mayoría de los votantes estadounidenses apoyan la igualdad racial como objetivo, pero se oponen a objetivos o cuotas que otorgan un trato preferencial a cualquier grupo específico.» «En un correo electrónico, Neil Malhotra , economista político de Stanford (uno de los académicos que, de manera continua, supervisa las encuestas sobre las decisiones de la Corte Suprema para The New York Times) señaló que “la acción afirmativa basada en la raza es extremadamente impopular. El sesenta y nueve por ciento del público estuvo de acuerdo con la decisión del tribunal en Students for Fair Admissions v. Harvard, incluido el 58 por ciento de los demócratas”.» «Una encuesta de Economist/YouGov realizada a principios de julio planteó preguntas que van directamente a la cuestión de la acción afirmativa en la educación superior. "¿Crees que a las universidades se les debería o no permitir considerar la raza de un solicitante, entre otros factores, al tomar decisiones sobre admisiones?" La respuesta: el 25 por ciento dijo que deberían permitir las preferencias raciales; El 64 por ciento dijo que no debería hacerlo. “¿Aprueba o desaprueba la decisión de la Corte Suprema sobre acción afirmativa, que dictaminó que las universidades no pueden considerar la raza de un solicitante al tomar decisiones sobre admisiones?” El cincuenta y nueve por ciento aprobó la decisión, incluido el 46 por ciento que la aprobó firmemente. El veintisiete por ciento lo desaprobó, incluido el 18 por ciento que lo desaprobó firmemente. «“Para sorpresa de muchos observadores”, escribió Galston, citando datos de encuestas, los estadounidenses negros “apoyaron al tribunal entre un 44 y un 36 por ciento”.» https://www.nytimes.com/2023/11/15/opinion/abortion-dobbs-affirmation-action.html