TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #season4

当前筛选 #season4清除筛选
MoonPlay

@moonplay_official · Post #104 · 02.09.2024 г., 05:47

Welcome to Season 4 🚀 Hey, Space Explorers! 3️⃣ is in the books, and wow, what a ride it has been! We’ve captured all your achievements as of 12 AM UTC — from those hard-earned Space Bucks to your referrals, levels, and missions completed. Your Season 3 Badge3️⃣ is waiting for you in your Profile, so go ahead and bask in that glory! Quick heads up: with the new season comes a fresh start. The progress of your space missions (levels and balances) has been reset. But don’t sweat it — each season is a new shot at reaching for the stars. 💫 New challenges, new strategies, and more flights to the moon. But don’t pack up your spacesuits just yet! Season 4 is already here!⭐️ It’s going to be an epic journey, and we couldn’t be more excited to see where this season takes us, especially with such an amazing community by our side. Ready for liftoff? Let’s make Season 4 one to remember! 🚀 👉TO THE MOON APP👈 Website | Telegram Chat | X | Discord | Medium #ToTheMoon#MoonPlay#ecosystem#blockchain#gamefi#web3#wenlisting#communityfirst#season4#taptap#clicker#game

MoonPlay

@moonplay_official · Post #120 · 24.09.2024 г., 09:49

Season 4 Badge Contest: Share & Win Big! 💰 Hey Space Cadets! 4️⃣ wrapped up yesterday, and it’s time to celebrate all your epic achievements! We’re excited to kick off our popular contest where you can show off your Season 4 Badge4️⃣ and have a chance to win big! Here’s how to join the fun: 1️⃣Follow the @moonplay_official group. 2️⃣Join our lively chat at @moonplay_chat. 3️⃣Share a screenshotof your Season 4 Badge and use the hashtag #Season4in the comments. ⭐️ To find your Season 4 Badge, just tap your profile in the top right and check under Loot Capsules. We’ll be picking 20 lucky winners in 24 hours, so keep an eye out! Good luck, and may your Badge shine the brightest! ✨ 👉TO THE MOON APP👈 Website | Telegram Chat | X | Discord | Medium #ToTheMoon#MoonPlay#ecosystem#blockchain#gamefi#web3#wenlisting#communityevent#communitymilestone#communityfirst#taptap#clicker#game