TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 104 слични објави

Пребарај: #server

当前筛选 #server清除筛选
📓 Real Spencer Woo

@realSpencerWoo · Post #29 · 16.12.2019 г., 06:43

#GitHub#Server ⏰推荐 Uptime 监控服务:Statping - Status Page for monitoring your websites and applications with beautiful graphs, analytics, and plugins. Demo | GitHub 提供类似于 Uptime Robot 的服务,每几分钟尝试访问一下监控的服务,确保服务在线。需要部署到自己的服务器上面,可以利用 Docker 部署。我已经在部署 Statping 有一个月了,非常 nice,特别是可利用 CSS 定制化的 UI 界面,以及相当漂亮的原生 iOS、Android 应用让我非常满意。推荐有服务器,需要监控多个 API Endpoint 的同学尝试使用。 📮 Via channel: @realSpencerWoo

GitHub 红队武器库🚨

@githubredteam · Post #84603 · 17.05.2026 г., 22:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:erratic 👤项目作者:elapt1c 🛠开发语言: Python ⭐Star数量: 4 | 🍴Fork数量: 1 📅更新时间: 2026-05-17 22:02:51 📝项目描述: Python based C2 server based on socketio and http 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #84493 · 16.05.2026 г., 19:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:tvheadend 👤项目作者:tvheadend 🛠开发语言: C ⭐Star数量: 3434 | 🍴Fork数量: 961 📅更新时间: 2026-05-16 19:02:31 📝项目描述: Tvheadend is the leading TV streaming server for Linux with ATSC, DVB-C/C2, DVB-S/S2, DVB-T/T2, IPTV, SAT>IP and unix pipe input sources 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #84430 · 16.05.2026 г., 09:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:c2hub_privacy 👤项目作者:theyuva24 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-16 09:02:00 📝项目描述: 无描述 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #84347 · 15.05.2026 г., 15:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:C2 👤项目作者:whatevenisapointer 🛠开发语言: C ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 15:02:31 📝项目描述: C2 server 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #83929 · 12.05.2026 г., 12:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:C2A 👤项目作者:madhuri-kaizen 🛠开发语言: TypeScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 12:00:54 📝项目描述: 无描述 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #82793 · 04.05.2026 г., 16:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:vibe-c2-core 👤项目作者:vibe-c2 🛠开发语言: TypeScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-04 15:59:37 📝项目描述: Vibe C2 core server and infrastructure 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #82788 · 04.05.2026 г., 15:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:c2c-product-data-retriever 👤项目作者:Clash-yabi 🛠开发语言: TypeScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-04 15:02:50 📝项目描述: 无描述 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #82284 · 01.05.2026 г., 05:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:C2C-coding-coach 👤项目作者:Charlies2001 🛠开发语言: TypeScript ⭐Star数量: 133 | 🍴Fork数量: 33 📅更新时间: 2026-05-01 04:56:15 📝项目描述: 一个代码题刷题+AI教育平台 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@githubredteam · Post #82270 · 01.05.2026 г., 04:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:c2pa-aws-serverless-demo 👤项目作者:TechThanks 🛠开发语言: TypeScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-01 04:02:14 📝项目描述: End-to-end reference: AWS-serverless C2PA signing & verification (API Gateway + Lambda + S3 + DynamoDB + KMS + CloudFront), IP-allowlisted via WAF v2. 🔗点击访问项目地址

Hashtags

GitHub 红队武器库🚨

@GithubRedTeam · Post #80670 · 17.04.2026 г., 09:03

🚨 GitHub 监控消息提醒 🚨发现关键词:#C2#Server 📦项目名称:c2c-app 👤项目作者:abe8877 🛠开发语言: TypeScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-04-17 09:02:41 📝项目描述: 无描述 🔗点击访问项目地址

Hashtags

123•••89
ПретходнаСтраница 1 од 9Следна