TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #riace

当前筛选 #riace清除筛选
Libertà è ragione

@libertaeragione · Post #4343 · 12.02.2025 г., 16:43

#Italia#UE È diventata definitiva la condanna dell'eurodeputato Mimmo #Lucano (#AVS|LEFT|G/EFA) a 18 mesi di reclusione, con pena sospesa, per un falso relativo a una delle 57 delibere che gli erano state addebitate dall'accusa in una indagine sulla gestione dell'accoglienza dei migranti a #Riace. Lo ha deciso la #Cassazione che ha rigettato il ricorso dei suoi legali. La Suprema Corte ha dichiarato poi inammissibile il ricorso della Procura generale di #ReggioCalabria per l'assoluzione di Lucano e degli altri imputati per reati di truffa ai danni dello Stato. Rigettato anche il ricorso in merito alle assoluzioni per le altre truffe e di falsi contestati solo a Lucano. @OsservatorioItaliano

Libertà è ragione

@libertaeragione · Post #4342 · 05.02.2025 г., 22:30

#Italia#Iran#Kurdistan È stata assolta, "per non avere commesso il fatto", Maysoon #Majidi, l'attivista curda di 29 anni in fuga dall'Iran che era stata arrestata il 31 dicembre del 2023 con l'accusa di essere una scafista, dopo essere sbarcata sulla costa di Roccella Jonica. La sentenza di assoluzione è stata emessa dal Tribunale di #Crotone. Maysoon era già stata liberata, dopo 300 giorni di carcere, a fine 2024 dopo che alcune testimonianze avevano reso, secondo la difesa, evidente l'estraneità all'accusa. Lei si è sempre difesa, sostenendo di essere una regista fuggita al regime degli ayatollah. A scagionarla anche colui che realmente secondo alcune testimonianze governava la nave, costretto dai trafficanti di esseri umani a farlo. In aula ha confermato che la 28enne era una passeggera come le altre. È importante sottolineare la presenza costante durante tutte le udienze del sindaco di #Riace e deputato europeo di #AVS|LEFT|G/EFA Mimmo #Lucano che le aveva anche concesso la cittadinanza onoraria dopo la revoca della reclusione cautelare. @OsservatorioItaliano

Libertà è ragione

@libertaeragione · Post #4261 · 12.10.2024 г., 20:37

#Italia#Calabria La Corte dei Conti della Regione Calabria ha disposto in data 10 ottobre che alla Presidenza del Consiglio dei Ministri siano versati 4,2 milioni di euro a titolo di risarcimento, a seguito della condanna di 40 soggetti, tra ex amministratori di enti locali calabresi e di società cooperative e associazioni aventi sede in provincia di #Cosenza, #Catanzaro, #Crotone e #ReggioCalabria, tra cui anche l'ex sindaco di #Riace Mimmo #Lucano (#AVS|LEFT|G\EFA). Le indagini, partite nel marzo 2017, avevano posto in evidenza gravi irregolarità che determinavano un ingiustificato arricchimento dei beneficiari delle risorse pubbliche. Dalla sentenza risulta che Salvatore #Mazzeo, delegato per la gestione dell’emergenza migranti della Regione Calabria, avesse «accordato affidamenti a strutture prive di esperienza nel settore e/o che non avevano ancora la disponibilità di immobili nei quali allocare i migranti; favorito attraverso accordi intercorsi con le società affidatarie alcune strutture concordando la possibilità di riconoscere alle stesse, senza alcuna motivazione, il corrispettivo giornaliero massimo per ogni singolo migrante; concesso affidamenti ad Enti locali senza che gli stessi avessero presentato alcuna offerta, ricevendo compensi senza emettere fatture o documenti equipollenti». Fonte: Corriere della Calabria @OsservatorioItaliano