TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 89 слични објави

Пребарај: #savol

当前筛选 #savol清除筛选
IT Masters

@ITmastersuz · Post #11856 · 04.01.2025 г., 04:37

Diqqat savol! Ushbu ko'rinish qanday holatda va qaysi saytda sodir bo'ladi? 👉Bizning barcha loyihalar | #savol

Hashtags

IT Masters

@ITmastersuz · Post #11769 · 17.11.2024 г., 15:46

Milliardlab yuklab olingan ammo juda kamchilik sotib olgan kompyuter dasturi qaysi? 👉Bizning barcha loyihalar | #savol

Hashtags

KOMPYUTER AKADEMIYASI

@Kompyuter_Akademiyasi · Post #5891 · 21.01.2024 г., 13:35

Bepul WiFi zararli(mi)? #savol ❓Jamoat joylaridagi (kutubxona, kafe, belat va h.k.) bepul WiFi dan foydalanish xavfli deb oʻylaysizmi? ❓Xavfli deb hisoblasangiz nima zararlar keltirishi mumkin deb oʻylaysiz? ✅ İzohda javoblaringizni yozib qoldiring, nasib qilsa toʻliq javobni biror koʻrinishda kanalda e'lon qilamiz.

Hashtags

KOMPYUTER AKADEMIYASI

@Kompyuter_akademiyasi · Post #5594 · 14.11.2023 г., 14:35

I'm not a robot #savol ℹ️ Hammamizga ma'lumki oldinlari biror saytdan ro'yxatdan o'tishimizda robot emasligimizni tasdiqlash uchun "I'm not a robot" joyini belgilaganimizdan so'ng qandaydir topshiriqlar (o'xshash rasmlarni tanlash, simmetrik holatini topish va h.k) bajarish orqali tasdiqlanar edi. ❓Hozirda esa hech qanday topshiriqlarsiz shunchaki ✅ belgisi chiqyapti. Buning sababi nima deb o'ylaysiz? 🔜To'g'ri javobni nasib qilsa kechqurun joylayman 😉. 💻 Kompyuterni birga o'rganamiz ⤵️ TelegramIYouTubeIInstaITikTok

Hashtags

KOMPYUTER AKADEMIYASI

@Kompyuter_akademiyasi · Post #4672 · 22.02.2023 г., 15:40

I'm not a robot [javob] #savol ✅Javob: Tizimga "I'm not a robot" joyiga belgi qo'yishingiz unchalik ham ko'p ma'lumot bermaydi (chunki siz hech qanday topshiriqni bajarmadingiz). Tizimga siz ✔️ ni qo'yishgacha bo'lgan ishlaringiz qaror qabul qilishga yordam beradi, ya'ni siz belgi qo'yishingiz orqali tizimga brauzeringiz tarixini tekshirishga ruhsat berasiz. 🔹Tizim esa siz oldinroq nima amallar qilganingiz (videolar ko'rish, e-pochtani tekshirish va h.k) ga qarab qaror qabul qiladi. 😉 Isbot sifatida ushbu maqolani keltiramiz. 💻 Kompyuterni birga o'rganamiz ⤵️ TelegramIYouTubeIInstaITikTok

Hashtags

KOMPYUTER AKADEMIYASI

@Kompyuter_akademiyasi · Post #4669 · 22.02.2023 г., 09:11

I'm not a robot #savol ℹ️ Hammamizga ma'lumki oldinlari biror saytdan ro'yxatdan o'tishimizda robot emasligimizni tasdiqlash uchun "I'm not a robot" joyini belgilaganimizdan so'ng qandaydir topshiriqlar (o'xshash rasmlarni tanlash, simmetrik holatini topish va h.k) bajarish orqali tasdiqlanar edi. ❓Hozirda esa hech qanday topshiriqlarsiz shunchaki ✅ belgisi chiqyapti. Buning sababi nima deb o'ylaysiz? 🔜To'g'ri javobni nasib qilsa kechqurun joylayman 😉. 💻 Kompyuterni birga o'rganamiz ⤵️ TelegramIYouTubeIInstaITikTok

Hashtags

uzmilliymedia

@uzmilliymedia · Post #2590 · 28.04.2024 г., 13:33

#savol Bugungi kun haydovchilari haqida fikringiz❓ "Muloqot" telekanalining "Davr" axborot dasturi. ✅Manba: @muloqottvofficial Telegram | Instagram | Facebook | Sayt | YouTube | LinkedIn | Х

Hashtags

TDYU YURIDIK KLINIKASI

@TDYU_yuridik_klinikasi · Post #2533 · 24.10.2024 г., 06:20

#Savol ⁉️Meni ishim qisqarishga tushgan mutaxasislligim kutubxonachi,u sohada ishlayotgan xodim mutaxasis emas, u sohada 10 yil ishlaganman. Yolg’iz ayolman va 4 nafar farzandim bor. Bu ish o’rnimga qanday da’vogarlik qilsam bo’ladi? ✔️ JAVOB: Hurmatli fuqaro, sizning holatingizda quyidagicha huquqlaringiz mavjud: ▶️ Ish beruvchi qisqarishga tushgan xodimni kamida 2 oy oldin yozma ogohlantirishi lozim. Bunda birinchi navbatda malakasi va mehnat unumdorligi yuqori boʻlgan xodimlarga nisbatan ishda qolish imtiyozi berilishi lozim. ▶️ Agar malakasi va mehnat unumdorligi bir xil bo’lgan taqdirda afzalliklar berilishi kafolatlangan xodimlar ro’yxati keltirilgan bo’lib, quyidagi 3ta band sizga mos kelishi mumkin: - qaramog’ida 2 va undan ortiq kishi bo’lgan xodimlar; - oilasida mustaqil ish haqi oluvchi boshqa xodimlar mavjud bo’lmagan shaxslar; - mazkur ish beruvchidagi uzoq muddatli ish stajiga ega bo’lgan xodimlar. ▶️ Kodeksning 409-moddasida 3 yoshgacha bo’lgan bolasi bor xodim bilan mehnat shartnomasini bekor qilishda kafolatlar belgilangan. Bunday xodimlar bilan mehnat shartnomasini bekor qilishga faqat 161-moddaning 1, 4,5-bandlaridagi asoslarda yoʻl qoʻyiladi. 📌Agar xodim qonunga xilof ravishda ishdan bo’shatilsa, mahalliy mehnat komissiyalari yoki hududiy mehnat organlariga murojaat qilishi yoxud sudga shikoyat berishi mumkin. Kodeks 560-moddasiga asosan, mehnat huquqi buzilganda sudlarga murojaat muddatlari mavjud: 😄Ishga tiklash nizolari bo’yicha — xodimga tegishli buyruq nusxasi berilgan kundan boshlab 3 oy; 😄Mehnat bilan bog’liq boshqa nizolar bo’yicha — xodim o’z huquqi buzilganligini bilgan yoki bilishi lozim bo’lgan kundan boshlab 6 oy. ⚠️Shikoyatda 174- va 565-moddalarga ko’ra moddiy zarar va ma’naviy ziyonni hamda sud xarajatlari qoplanishi talabini kiritish huquqi bor. Sud ish beruvchiga xodimni qayta ishga olish majburiyatini yuklasa-yu, buni imkoni boʻlmasa, shtat jadvaliga oʻzgartirish kiritilib yoki xodimni boshqa ish oʻrni bilan ta’minlash orqali bajariladi. 📎ASOS: O'zbekiston Respubikasi Mehnat kodeksi 21, 161, 174, 409, 560, 565 -moddalari. ⚖️TDYU Yuridik klinika ko'ngilli talabasi: Ergasheva Sabina ✉️Murojaat uchun: @TDYU_Yuridik_klinika_bot 🖥 Bizni ijtimoiy tarmoqlarda kuzating: 💬Telegram 🌐Instagram 🌐YouTube🌐TikTok🌐Facebook

Hashtags

Bukhara Books

@Bukhara_Books1 · Post #2478 · 15.07.2024 г., 15:49

#savol Bukhara Books kitob sotib olganmisiz? Ha bo'lsa, aynan nega sotib olgansiz? Ushbu savolga javoblaringizni izohlarda yozib qoldirishingiz mumkin 😊

Hashtags

123•••78
ПретходнаСтраница 1 од 8Следна