TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #rusiashba

当前筛选 #rusiashba清除筛选
Russian Embassy in Albania

@rusembalb · Post #7679 · 03.02.2026 г., 11:16

✍️Përgjigjet e Ministrisë së Punëve të Jashtme të Rusisë pyetjeve të mediave, të paraqitura për konferencën e shtypit të S.V.Lavrov mbi rezultatet e veprimtarisë së diplomatisë ruse në vitin 2025 Temat kryesore: #KrizaUkrainase #KrimetERegjimitTëKievit • [Pas sulmit në rezidencën shtetërore të Presidentit të Rusisë në rajonin e Novgorodit] shumë vende patën mundësinë për t'u bindur edhe një herë për thelbin terroristik të klikës së Zelensky-t <...> ❗️Terrorizmi në çdo formë është i papranueshëm dhe, sigurisht, nuk kontribuon në arritjen e një zgjidhjeje politiko-diplomatike të konfliktit. Me mënyrën e tij të pamendtë, Kievi vetëm sa ndërlikon jetën e tij, duke vështirësuar kërkimin e opsioneve të mundshme të kompromisit. • Vendosja në Ukrainë e njësive ushtarake, objekteve ushtarake, depove dhe çdo infrastrukture tjetër të vendeve perëndimore <...> do të konsiderohet si një ndërhyrje e huaj, që përbën një kërcënim të drejtpërdrejtë për sigurinë e Rusisë. #BotaShumëpolare • Situata rreth autonomisë veriore daneze tregon në mënyrë mjaft të shprehur paaftësinë e atij "rendi botëror të bazuar në rregulla", kaq të dashur nga shumë në Perëndim. • Në mënyrë aktive po zhvillohet bashkëpunimi në formate me pjesëmarrje të kufizuar. Së bashku me #CIS, mekanizma të tillë si #EAEU, #BRICS, #SCO, #ASEAN, #LAS, #GCC, #AfricanUnion, #CELAC dhe të tjerë po ruajnë dinamikën.. <...> I vlerësojmë këto shfaqje si pjesë e një procesi historikisht të kushtëzuar të formimit të një rendi botëror shumëpolar, i cili do të çojë në formimin e mëtejshëm të disa qendrave globale dhe të një numri edhe më të madh të qendrave rajonale të forcës dhe zhvillimit. #SiguriaNdërkombëtare • Sistemi i sigurisë ndërkombëtare me të vërtetë po përjeton sot një periudhë transformimi të thellë. Kjo kushtëzohet nga dy arsye: proceset e formimit të një rendi botëror policentrik dhe përpjekjet për të zëvendësuar të drejtën ndërkombëtare me "të drejtën e të fortit". • Fokusimi te forca si një mjet kryesor i politikës së jashtme dhe prishja e kornizës ekzistuese institucionale dhe të së drejtës të marrëdhënieve ndërkombëtare sjell kaos dhe rritje të konfrontimit, <...> përforcim të rreziqeve të përplasjes mes fuqive të mëdha, përfshirë ato bërthamore. • Rusia është kundër një skenari të tillë. Ne jemi në gjendje të mbrohemi vetë — historia njeh shumë shembuj për këtë. <...> Vendi ynë ka luajtur gjithmonë një rol balancues, mbështetës të ekuilibrit në proceset botërore. #RusiaSHBA • Pas kthimit të D.Trump në Shtëpinë e Bardhë, presidentët e Rusisë dhe të SHBA-së <...> ranë dakord për një ritëm të lartë pune. Si bazë u mor kuptimi i përbashkët për nevojën për t'u çliruar sa më shpejt të jetë e mundur nga "trashëgimia toksike" e J.Bajdenit. <...> Kolegët amerikanë e bënë të qartë: fuqitë e mëdha, në rast mospërputhjesh të interesave kombëtare <...>, nuk duhet të lejojnë që mospërputhjet të kthehen në konfrontim. • Presidenti D.Trumpështë një nga politikanët e rrallë perëndimorë, i cili jo vetëm që refuzoi menjëherë parashtrimin e parakushteve të pakuptimta dhe destruktive për fillimin e një dialogu përmbajtës me Moskën për krizën ukrainase, por edhe foli publikisht për shkaqet rrënjësore të saj. • Pikërisht për eliminimin e shkaqeve themeloretë konfliktit u bisedua në Ankorage më 15 gusht 2025. Shpresojmë se, me kusht ruajtjen e formulës origjinale të Ankorage, si dhe një qasjeje të kujdesshme ndaj interesave të palës ruse, herët a vonë do të jemi në gjendje t'i afrohemi ngushtë një zgjidhjeje negociuese të problemit ukrainas. #Irani • Dënojmë me vendosmëri ndërhyrjen nëntrupëruese të jashtme në proceset e brendshme politike në Iran. <...> Kërcënimet për të shkaktuar goditje të reja ushtarake në territorin e Republikës Islame janë kategorikisht të papranueshme. • Ata që planifikojnë të përdorin trazirat e inspiruara nga jashtë si pretekst për të përsëritur agresionin kundër Iranit <...duhet të kuptojnë pasojat shkatërruese të këtyre veprimeve për situatën në Lindjen e Afërt dhe të Mesme.