TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #resultsoftheyear

当前筛选 #resultsoftheyear清除筛选

@RusEmbMalta Press release 🇷🇺President Vladimir Putin Summarises 2025: Key Messages from the “Results of the Year” Address 📍Moscow, | 19 December 2025 President of the Russian Federation Vladimir Putin held the annual “Results of the Year” event, combining a live Q&A session with a press conference. More than 3 million questions were submitted by citizens and journalists. Over 4.5 hours, the President addressed 103 questions on domestic development, the economy, social policy, digital sovereignty, and international affairs. 🌍Foreign Policy, Ukraine, and the Special Military Operation ▪️ Russia currently sees no readiness on the part of Ukraine for a genuine peace process or territorial compromises. ▪️ The strategic initiative has fully shifted to the Russian Armed Forces; Ukrainian forces are retreating along key directions. ▪️ Russia did not initiate the conflict and does not consider itself responsible for the human losses incurred. ▪️ Moscow remains open to political solutions and is prepared to consider security guarantees during potential elections in Ukraine, including a temporary refusal to conduct strikes deep inside Ukrainian territory. Relations with the West and International Security ▪️ The seizure of Russian sovereign assets was described as outright plunder, undermining trust in the eurozone and global financial institutions. ▪️ Any attempt to blockade the Kaliningrad region would escalate tensions to an unprecedented, potentially large-scale military level. ▪️ Russia remains open to cooperation with Europe, the UK, and the United States – strictly on the basis of equality and mutual respect. ▪️ According to the President, the current conflict is the direct result of Western policies that deliberately escalated tensions around Ukraine. 📊Economy and Financial Stability ▪️ Russia’s GDP growth reached 1% in 2025, while cumulative growth over the past three years amounted to 9.7%, significantly exceeding eurozone indicators. ▪️ Inflation is expected to decline to 5.7–5.8% by year-end. ▪️ Unemployment fell to a historic low of 2.2%. ▪️ International reserves of the Central Bank reached USD 741.5 billion. 💻Digital Sovereignty President Putin announced that Russia has effectively achieved full digital sovereignty, highlighting the development of domestic digital platforms and technologies as a strategic achievement amid external pressure. Other Key Issues The discussion also covered demographic policy, education, water supply challenges in Donbass, legislation on foreign agents, and sanctions pressure on Russia’s international partners. 🔗Full version here. #Russia🇷🇺 #PresidentPutin #ResultsOfTheYear #ForeignPolicy #Ukraine #SMO #InternationalRelations