TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #sangiuliano
@ULTIMORAPOLITICS · Post #45473 · 08.04.2025 г., 18:40
Il Tribunale dei Ministri ha archiviato le accuse di peculato e rivelazione del segreto d'ufficio nei confronti dell'ex ministro della Cultura Gennaro #Sangiuliano. @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #45147 · 29.10.2024 г., 17:04
❗️Caso Boccia, il Senato nega l'acquisizione delle chat del ministro #Sangiuliano, richiesta dal Tribunale dei Ministri. Il centrosinistra vota contro il parere della giunta @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #45051 · 06.09.2024 г., 14:58
ANSA - Il ministro della Cultura Gennaro #Sangiuliano sarebbe atteso a Palazzo Chigi in giornata. In ambienti della maggioranza stanno circolando voci di sue dimissioni. @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #45046 · 04.09.2024 г., 17:33
Maria Rosaria Boccia, atteso per questa sera un intervento del Ministro della Cultura Gennaro #Sangiuliano durante l’edizione delle 20:00 del Tg1 (Il Messaggero) @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #44416 · 02.12.2023 г., 20:13
I vertici della Gliptoteca di Monaco di Baviera chiedono di riavere il Discobolo Lancellotti. L'opera, conservata nel Museo Nazionale Romano, era stata venduta alla Germania nazista nel 1938 per volere di Benito Mussolini, per poi tornare in Italia nel 1948. Il ministro Gennaro #Sangiuliano: "Devono passare sul mio cadavere. L'opera deve assolutamente restare in Italia perché è patrimonio della Nazione" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #43968 · 11.08.2023 г., 13:40
Incontro Musk-Zuckerberg in Italia, il ministro della Cultura Gennaro #Sangiuliano: "Grande evento di rievocazione storica. Non si terrà a Roma. Ci sarà una ingente donazione a due importanti ospedali pediatrici italiani" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #43699 · 12.06.2023 г., 13:14
Gennaro #Sangiuliano: "Non credo ci saranno ripercussioni politiche sul governo." @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #42727 · 14.01.2023 г., 16:06
Gennaro #Sangiuliano: "Il fondatore del pensiero di destra in Italia è stato Dante Alighieri" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #42612 · 29.12.2022 г., 08:15
Il ministro della Cultura, Gennaro #Sangiuliano sostiene l'idea di inserire la lingua italiana nella Costituzione: "Abuso dei termini anglofoni. Usare parole straniere è snobismo molto radical chic" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #43967 · 11.08.2023 г., 11:57
Elon Musk ha annunciato che il combattimento tra lui e Mark Zuckerberg si terrà a Roma, in una "location unica" concordata con #Meloni e #Sangiuliano Il magnate assicura: “Sarà un tributo al presente e al passato dell’Italia”. @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #44276 · 31.10.2023 г., 14:46
Caso Vittorio #Sgarbi, l’antitrust avvia un’istruttoria a seguito di una segnalazione trasmessale dal Ministro della Cultura, Gennaro #Sangiuliano, per possibili condotte illecite legate ad attività incompatibili con la titolarità di una carica di governo. @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #45059 · 10.09.2024 г., 05:05
L'ex ministro della Cultura Gennaro #Sangiuliano è indagato dalla Procura di Roma per peculato e rivelazione e diffusione di segreto d'ufficio, in relazione al coinvolgimento di Maria Rosaria #Boccia in attività istituzionali senza che lei ne avesse titolo @UltimoraPolitics
Hashtags