TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 5 слични објави

Пребарај: #sayo

当前筛选 #sayo清除筛选
Addis Standard

@addisstandardeng · Post #21626 · 06.03.2026 г., 07:07

Најди сличноПогледај

#Ethiopia: OLA fighters accused of gang rape, sexual slavery against women in #Oromia, Amnesty report #Amnesty International has accused fighters of the Oromo Liberation Army (#OLA) of committing gang rape, sexual slavery, and other abuses against women and girls during the ongoing armed conflict in Ethiopia’s Oromia region, warning that the violations have contributed to mass displacement and long-term trauma for survivors. In a new briefing titled “No One Came to My Rescue: Gang Rape, Sexual Slavery, and Mass Displacement of Women in Oromia, Ethiopia,” the rights group said it documented 10 cases of sexual violence in the #Sayo and #Anfillo districts of #Kellem_Wallaga zone, areas it described as strongholds of the OLA. Amnesty said that the conflict between the OLA and Ethiopian government forces — including the #ENDF, Oromia #Special_Police, Oromia regional police, and local militias — meets the threshold of a non-international armed conflict under ..... Read more: https://addisstandard.com/?p=55611

Hashtags

#ethiopia#oromia#amnesty#ola#sayo#anfillo#kellem_wallaga#endf#special_police
老王美女【写真/视频】😍

@Laowang_2 · Post #8558 · 16.02.2025 г., 15:17

Најди сличноПогледај

📣[2.16]部分更新通知🔞-每天更新 从未间断 🎉【写真/视频套餐】新年特惠：SVIP：原价98，仅需68；SSVIP：原价299，仅需168；SSSVIP：原价599，仅需299 🎉购买及预览频道：https://t.me/Laowang_2👈👈 #布丁大法 – 全套116期&随包视频[47.3G-2025.2] #皮皮奶可可爱了啦 – 全套54期&随包视频[29.6G-2025.2] #yuuhui玉汇 – 全套105期含随包视频[110G-2025.2] #咬一口兔娘(黏黏团子兔) – 全套210期&视频[222.7G-2025.2] #桜桃喵 – 全套207套&随包视频[120G-2025.2] #Nagesa魔物喵 – 全套合集63(大套)及随包视频[79.4G-2025.2] #Yuna (윤아) – 全套63期[30.5G-2025.2] #Sayo Momo – 全套122期[55G-2025.2] #KIMLEMON(韩国) – 全套98期[41.9G-2025.2] #Leehee Express(韩国) – 全套合集480期[141.3G-2025.2] #朱可儿 – 内购无水印合集[8期-2025.2] #唐安琪(秀人网) – 内购合集无水印[34期-2025.2] 【以上更新仅为一部分..........】

Hashtags

#布丁大法#皮皮奶可可爱了啦#yuuhui玉汇#咬一口兔娘#桜桃喵#nagesa魔物喵#yuna#sayo#kimlemon#leehee#朱可儿#唐安琪