TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #roband

当前筛选 #roband清除筛选
KNAUF Uzbekistan

@knaufuzbekistan · Post #277 · 27.07.2021 г., 03:00

​​👷‍♂️Q3 sirtining sifatiga hech ikkilanmay hammabop deb taʼrif berish mumkin, chunki u binolarning ichki taʼmirida oʻzingiz oʻylagan gʻoyalarning koʻpchiligini amalga oshirishingiz uchun juda mos keladi. Q3 boʻyicha qanday talablar mavjud? – Uzunasiga 2 m uchun vertikaliga 1 mm ogʻish mumkin – Silliqlash abrazivlarıdan qolgan koʻrinarli (0,3 mm gacha) izlar boʻlishi mumkin – Ustidan shpaklyovka qilingan ulangan sohalarda 0,3 mm gacha tirqishlar qolishi mumkin – Yon tomondagi yorugʻlikdan soya tushishi mumkin (Q2 ga qaraganda ancha kam) – Koʻzga tashlanadigan oʻyiqlar, yedirilishlar va uskunalardan qolgan izlar boʻlmasligi kerak – Shpaklyovka aralashmasi hosil qilgan doʻngchalar boʻlmasligi kerak 🧐Qanday qilib sirtga berilgan ishlovning sifatlilik darajasini aniqlash va qilingan ish natijasidan qoniqish mumkin? Q3 – bu sizga quyidagi variantlardagi yakuniy qoplamalarni qilish kerak boʻlganda qoʻl keladi: – Mat boʻyoq – Yupqa oboylar – 1 mm dan mayda donli dekorativ suvoq Sizga qulaylik yaratish uchun KNAUF yuza taʼmiri sifati boʻyicha eng past daraja – Q1 dan, eng yuqori, premium daraja – Q4 gacha tabaqalanuvchi Q1-Q4 (“Q” – nemischa Qualität, yaʼni sifat soʻzidan olingan) tizimini ishlab chiqdi. U quruq qurilish uchun ham, suvoq asosidagi tizimlar uchun ham mos keladi. Sirt darajasini toʻgʻri aniqlash orqali siz oʻz vaqtingizni tejaysiz va taʼmirlash xarajatlarini sezilarli darajada kamaytirasiz.😊 - - - - - 👷‍♂️Качество поверхности Q3 можно по праву назвать народным, так как подходит для решения большинства ваших задумок при отделке помещений. Q3 – каковы требования? - допускаются отклонения по вертикали 1 мм на 2 м погонных - допускаются видимые царапины от шлифовочного абразива (глубиной до 0,3 мм) - допускается зазор в области зашпаклеванных стыков до 0,3 мм - допускаются тени от бокового света (гораздо меньше, чем при Q2) - Не допускаются видимые выемки, задиры и отпечатки от инструментов - Не допускаются локальные наплывы шпаклевочного раствора 🧐Как же определить уровень поверхности и остаться довольным результатом проделанной работы? Q3 это когда вам доступны такие варианты финишных покрытий как: - Матовая краска - Тонкие обои - Декоративная штукатурка с зерном менее 1 мм Для вашего удобства КНАУФ разработал система Q1-Q4 («Q» — от немецкого Qualität, качество) которая делит качество отделки поверхности от низшего Q1 до высшего, премиум класса, Q4. Она подходит как для сухого строительства, так и для систем на базе штукатурок. Правильно определяя уровень поверхности, вы сохраняете свое время и значительно уменьшаете затраты на ремонт.😊 Сайт|Facebook|Instagram #knaufuzbekistan#q1q4#roband#satengips#rotbandfinish#rotbandpasta