TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #scyrox

当前筛选 #scyrox清除筛选

💃Следующая модель SCYROX V6 — одна из лучших бюджетных мышек на данный момент 🔘Сенсор PAW3950 🔘Переключатели оптические Omron 🔘Донгл 8к в комплекте 🔘Вес 40 грамм — Форма взята от популярной HTS, мышь средних размеров, подойдет под Когтевой/Ладонный хват 💵Цена: 5.990₽ ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #SCYROX

Hashtags

😎Бюджетная копия Sora V2 — Scyrox V8 - все цвета в наличии 🟡Сенсор PAW3950 🟡Переключатели оптические Omron 🟡Донгл 8к в комплекте 🟡Вес 36 грамм — Форма 1в1 Sora V2, мышка среднего размера, отлично подойдет под Когтевой хват 💳Цена: 5.990₽ ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #SCYROX

Hashtags

🤩Мышки SCYROX уже в ассортименте! - В наличии модели V6 и V8 во всех цветах (Черный/Белый/Желтый/Голубой) 🟡 🔘 🛍 За ценой заходи на наш сайт ReShip.pro КАТАЛОГ • МЕНЕДЖЕР • #SCYROX

Hashtags

🫡Новая Магнитная клавиатура Scyrox Xpunk 63 - это стильное решение в ретро-стиле с изысканными деталями, подчеркивающими уникальный дизайн 🔎Алюминиевый корпус 🔎Задержка 0.125 миллисекунды 🔎Rapid Trigger 0.01 🔎Частота подключения 8.000HZ 🔎Частота сканирования 16.00HZ 🔎Частота сканирования на одну клавишу 64.000HZ 🔎Переключатели Jade Gaming 🔎Сила нажатия 36 грамм 🔎Настройка 3.5-0.1 миллиметра 🔴Доступна в четырех расцветках: Красная, Серая, Белая и Розовая Цена от 8.490₽ ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #SCYROX

Hashtags

🍭Новинка от SCYROX - ковер CYCLONE в очень ярких цветах и сладком дизайне 🔘ХАРАКТЕРИСТИКИ 🔘 - Создан опираясь на КС2 и Валорант - Бархатная поверхность с легким стартом и равномерным контролем - Уникальная влаго и грязе отталкивающая обработка - Подложка из порона, твердость SOFT - Размер 490х420 миллиметров CYCLONE выпущен эксклюзивно для китайского рынка, но мы смогли достать и привезти его для вас по цене 4.990₽ ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #SCYROX

Hashtags

Добавили #ТЕГИ для всех постов! Теперь искать и ориентироваться стало удобнее 🔞 #КИБЕРСОРТ • #ПОДБОРКА • #ОБНОВЛЕНИЯ • #СЕТАПЫ • #ОТЗЫВЫ • #PROAIM • #UNIUS • #PULSAR • #EVOLAST • #LOGITECH • #XRAYPAD • #ARTISAN • #MADLIONS • #NINJUTSO • #ZOWIE • #WAIZOWL • #AIMSTAR • #LAMZU • #IQUNIX • #TEEVOLUTION • #WLMOUSE • #MGG • #GLSSWRKS • #TEKKUSAI • #HYPERX • #GWOLVES • #MIDORI • #PWNAGE • #IYX • #VAXEE • #STEELSERIES • #NUPHY • #UNIUS • #WALLHACK • #IPI • #ORBITAL • #MCHOSE • #UWS • #AULA • #ATK • #EGG • #SPYRE • #LUMINKEY • #SIMGOT • #MELGEEK • #FRACTAL • #SCYROX • #EPOMAKER • #WOOTING • #ZAOPIN • #CIDOO • #JAMESDONKEY • #ARBITER — Список будет расти, и именно вы можете повлиять на то, что появится в продаже — пишите свои пожелания 🙂 КАТАЛОГ • МЕНЕДЖЕР • #ОБНОВЛЕНИЯ