TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #rocca
@ULTIMORAPOLITICS · Post #43641 · 06.06.2023 г., 11:25
Roma Pride, #Rocca: "Dovrebbe essere la festa di tutti. Al centro dovrebbe esserci la dignità di ogni essere umano e i diritti di ogni essere umano, non l'utero in affitto." @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #42501 · 19.12.2022 г., 20:21
❗️Il centrodestra ha ufficializzato la candidatura di Francesco #Rocca alla Regione Lazio @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #43640 · 06.06.2023 г., 09:40
Roma Pride, il presidente del #Lazio Francesco #Rocca a 'La Stampa': "Ma quale omofobia e ordini dall'alto, la revoca dipende solo dal fatto che hanno voluto strumentalizzare la nostra adesione facendola passare per un sostegno alla pratica dell'utero in affitto"…
@ULTIMORAPOLITICS · Post #43637 · 06.06.2023 г., 06:59
Roma Pride, il presidente del #Lazio Francesco #Rocca a 'La Stampa': "Ma quale omofobia e ordini dall'alto, la revoca dipende solo dal fatto che hanno voluto strumentalizzare la nostra adesione facendola passare per un sostegno alla pratica dell'utero in affitto" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #43144 · 16.03.2023 г., 15:25
Regione #Lazio, Francesco #Rocca: "La situazione finanziaria della Regione Lazio è drammatica. La Corte dei Conti ha osservato che il debito è molto pesante e parliamo di 22 miliardi." @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42491 · 19.12.2022 г., 12:55
#Lazio Francesco #Rocca si dimette dalla carica di Presidente nazionale della Croce Rossa Italiana e si mette a disposizione del centrodestra per la candidatura alle regionali: "Come esperto di sanità pubblica, penso di poter portare un valore aggiunto" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #43958 · 08.08.2023 г., 10:27
Francesco #Rocca: "Ho incontrato Marcello #DeAngelis ieri, in tarda serata, e dopo lunghe riflessioni e un attento e sincero confronto, ho deciso di non revocargli la fiducia. Pertanto, manterrà la direzione della Comunicazione Istituzionale in Regione #Lazio" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #43954 · 07.08.2023 г., 10:38
Polemiche per le dichiarazioni sulla strage di Bologna, Francesco #Rocca (Presidente #Lazio): "Vedrò Marcello #DeAngelis nel pomeriggio e sentirò cosa mi dirà: ha commesso un errore importante parlando in termini di certezza anche se a titolo personale. Farò le mie valutazioni ma lui non ha alcun ruolo politico nell'amministrazione regionale. Giorgia #Meloni mi ha chiesto di chiarire e certamente non era felice per quanto accaduto" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #42827 · 27.01.2023 г., 14:15
#RegionaliLazio Sondaggio Noto per Porta a Porta: il centrodestra punta alla doppietta alle regionali con #Rocca al 46% inseguito da #DAmato distante oltre 10 punti al 35.5%. #Bianchi terza al 16%. @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42798 · 23.01.2023 г., 12:51
#RegionaliLazio Sondaggio IndexResearch per Piazza Pulita: #Rocca primo in vantaggio di 8 punti su #DAmato. #Bianchi terza al 16%. @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42828 · 27.01.2023 г., 14:21
#RegionaliLazio Sondaggio Quorum/YouTrend per Sky TG24: #Rocca primo anche per Quorum ma fermo al 41%, #DAmato insegue distante 8 punti. #Bianchi con il #M5S terza al 21%. @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42786 · 20.01.2023 г., 17:58
#RegionaliLazio #Rocca in vantaggio di 11 punti su #DAmato. La candidata del #M5S#Bianchi solo terza con il 16%. @UltimoraPolitics