TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #ransom

当前筛选 #ransom清除筛选
Видеотека 📼

@videotekashow · Post #15684 · 02.03.2026 г., 17:57

🎬📷 На съемочной площадке фильма Рона Ховарда «Выкуп». #ВИДЕОТЕКА #Ransom #Выкуп #MelGibson #МэлГибсон #RonHoward #РонХовард #GarySinise #ГэриСиниз

Venture Village Wall 🦄

@venturevillagewall · Post #4006 · 28.01.2025 г., 07:00

New Auction Insights Boost Marketplaces Key to marketplace success: increase buyer-seller transactions. Traditional property listings stagnate; auctions may revitalize them. One startup captured 20% market share in 3 months with a unique auction mechanic. This strategy could apply across various sectors. Read more: fastfounder.ru KuCoin founders admit to accusations of unlicensed money transfer, resulting in a $297 million penalty. Founders banned from leadership roles. Arizona Senate passes Strategic Bitcoin Reserve Act, allowing investment of up to 10% of public funds in cryptocurrencies like Bitcoin. Bill moves to Senate Rules Committee for further approval. cryptobriefing.com Ethereum spot ETF faces outflows of $136 million on Jan 27; current net asset value: $11.30 billion. sosovalue.com Ledger co-founder kidnapped for €10 million ransom, rescued by police after disturbing threats. Part of the ransom has been tracked. straitstimes.com #Marketplace#Auction#RealEstate#Bitcoin#Crypto#KuCoin#Ethereum#ETF#Ransom#Ledger#France#Investment#Arizona#Blockchain#Finance#Assets#Trading#Innovation#Tech#VC

Видеотека 📼

@videotekashow · Post #15742 · 12.03.2026 г., 05:30

1996-й был годом Мэла Гибсона. В марте его второй фильм как режиссера «Храброе сердце» взял пять «Оскаров», в том числе за лучший фильм и режиссуру. А в ноябре на экраны вышел остросюжетный экшн-триллер «Выкуп» – почти самый кассовый фильм в карьере Гибсона-актера на тот момент. Боевик Рона Ховарда заработал в мире 308 миллионов долларов – не хватило всего 11 до рекорда «Смертельного оружия 3» (1992). «Выкуп» из тех фильмов, что опровергает известное правило: «ремейк хуже оригинала». В анамнезе сценария (который, к слову, допиливал Ричард Прайс, будущий автор «Прослушки») аж два фильма 1950-х, но ни один ни идет ни в какое сравнение с версией Ховарда – динамичной, жесткой, полной саспенса и отличных актерских работ. Прежде всего Гибсона и Гэри Синиза – подзабытого сегодня, но яркого артиста 1990-х («Форрест Гамп», «Зеленая миля», «Аполлон-13»). Есть такое избитое клише в рецензиях – «психологическая дуэль», но «Выкуп» лучше и не описать. Это действительно история противостояния двух харизматиков – двух антагонистов, где каждый пытается просчитать другого. Коррумпированный нью-йоркский полицейский Джимми Шейкер – собственно, Синиз – узнает, что успешный бизнесмен Том Маллен (Гибсон) не так уж чистоплотен, как все полагают. К примеру, Маллен (осторожно, сейчас начнутся спойлеры)… дал взятку. «Значит, он из тех, кто платит», рассудил Шейкер. А раз заплатил взятку, значит, легко заплатит и выкуп. Шейкер сотоварищи похищает сына Маллена и требует 2 миллиона долларов. Для Тома это не принципиальная сумма, да и ребенок для него – свет в окошке. Но Маллену нужны гарантии, что ребенок жив и будет возвращен живым – а Шейкер гнет свою линию, пытаясь продавить Тома и получить деньги. Маллен приходит к выводу, что такой человек, как Шейкер, не будет оставлять свидетеля. И отказывается платить. Более того – в телеэфире объявляет, что заплатит 2 миллиона любому за голову похитителя его сына. И это только половина фильма – далее зрителя ждет еще час американских горок и мощных экшн-сцен. И при всем уважении к Прайсу и Ховарду – и сценарий, и режиссерская хватка выше всяких похвал – фильм бы сильно проиграл, будь в главной роли другой артист. Кажется, Гибсон нашел единственно верный способ драматургически оправдать спорные поступки своего героя. В его исполнении Том Маллен – немного «человек дождя», у него малозаметное, но явное расстройство аутистического спектра. Математический склад ума. Поэтому он, любящий отец, и действует вопреки здравому смыслу и сердцу – разыгрывает шахматную партию со злодеем, поставив жизнь сына на кон. А мы все равно ему сопереживаем. Другого бы возненавидели – или, что хуже, просто бы не поверили. #ВИДЕОТЕКА #ВИДЕОТЕКАКино1996 #Ransom #Выкуп #MelGibson #МэлГибсон #ReneRusso #РенеРуссо #GarySinise #ГэриСиниз