TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #ricveto
@chouard · Post #682 · 19.02.2023 г., 19:06
Découvrez / partagez 6 idées de tracts pour le #RIC contre la #RéformeDesRetraites et pour le #RICveto comme droit d'opposition et d'abrogation de toutes les lois à la noix imposées par les élus ! Sur Telegram, ou sur Facebook : https://www.facebook.com/Culture.RIC/posts/pfbid0J7w4VKU99hp1RiwkTkAtk33Rm2FPJTf6ABcpE4CexZcu8n9URT6WrRM6i8bLNGowl Téléchargement : https://petition.ric-france.fr/petition-veto-reforme-des-retraites
Hashtags
@chouard · Post #772 · 27.11.2023 г., 16:36
Cinq 49.3 en 25 jours ?!?! 🍄 Il en pousse tellement qu’on ne pourra bientôt plus les compter ! Après un 15e 49.3 sur la budget de la sécurité sociale, #Borne en fait pousser un 16e sur la loi de finance, un 17e sur la loi de programmation budgétaire et un 18e puis un 19e à nouveau pour budget de la Sécu. On n’arrive plus à suivre ! Il est temps que ça s’arrête… Avec le #RICveto, on pourrait bloquer les 49.3 ! Avec le #RIClégislatif, proposer des alternatives… Avec le #RICconstituant, supprimer le 49.3 ou limiter son utilisation. Aidez à définir le RIC voulu par les Français : ➡️culture-ric.fr/consultation Publis : FB : fb.com/photo/?fbid=645835234427367 X : twitter.com/CultureRic/status/1729160608493576612 Insta : instagram.com/p/C0J66spqSVt
@chouard · Post #891 · 03.02.2025 г., 18:57
Avec le #RICconstituant, on pourrait supprimer ou limiter le 49.3 ! Avec le #RICveto, on pourrait bloquer les 49.3 ! Avec le #RIClégislatif, on pourrait proposer des alternatives ! Avec le #RICrévocatoire, ils ne s’y risqueraient même plus... Aidez à définir le #RIC voulu par les Français ➡️culture-ric.fr/consultation ✏️ Fred Sochard _____________________ Un nouvel illustrateur, fervent défenseur de la Démocratie, a accepté de nous laisser utiliser ses dessins pour promouvoir le #RIC et la #Démocratie. Il s’agit de Fred Sochard, un talentueux illustrateur pour la presse et l'édition jeunesse. Il a étudié aux Arts Décoratifs de Paris. Ses sources d’inspiration sont diverses, mélangées : art brut, art populaire, art tribal, contes du monde entier, histoires de marins ou de pirates ! Vous pouvez en voir plus ici : fredsochard.com __________ Partager ➤ FB - X - Insta
@chouard · Post #670 · 18.01.2023 г., 17:58
80% des Français sont opposés à la #RéformeDesRetraites et pourtant, ils sont impuissants… 75% pensent que malgré la forte opposition, la réforme aura lieu quand-même... Il nous faut un nouveau droit politique, celui de pouvoir s’opposer aux lois injustes : le #RICveto ! Partagez massivement cette pétition pour la mise en place du RIC veto : ➡️https://petition.ric-france.fr/petition-veto-reforme-des-retraites #Retraite#Borne#Macron#JusticeSociale#RIC#Référendum#Retraites#StopRetraiteMacron#RetraiteA60Ans#greve19janvier#19Janvier