TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 928 слични објави

Пребарај: #shadowrocket

当前筛选 #shadowrocket清除筛选
XP Digital Lab

@rocCHL · Post #9461 · 05.02.2026 г., 08:20

一个小tip,如果你在用小火箭(shadowrocket)请一定只开启你主设备上的iCloud自动同步,其它设备不要开,需要同步的时候就手动点一下,不要问我为什么……😂 标签:#shadowrocket Created by RocM 官方频道:@rocCHL 官方群组:@roctech 官方合作:@rocmmbot

Аргунь阿尔贡

@argunriver · Post #643 · 21.06.2024 г., 08:38

🚀Shadowrocket 零基础入门教程 本教程使用Shadowrocket V2.2.53(2301) 🚀 Shadowrocket需要配置三个地方 节点、配置、模块 节点: 1.在“首页”的右上角添加节点(订阅)图1️⃣图2️⃣ 2.设置“全局路由”为“配置”图1️⃣ 配置: 1.在“配置”的右上角添加配置图3️⃣ 2.点击配置文件后面的“i”设置“HTTPS解密”图4️⃣ 3.确保“证书”显示“系统已信任”图5️⃣ 模块: 1.在“配置”页面点击模块图6️⃣ 2.在“模块”页面右上角添加模块 3.勾选模块代表启用该模块 懒人配置:https://johnshall.github.io/Shadowrocket-ADBlock-Rules-Forever/lazy.conf 😎Chipper模块:https://raw.githubusercontent.com/Argun-Team/Script/main/ChipperCash/Surge/ChipperCash.sgmodule ☎️Moniepoint模块:https://raw.githubusercontent.com/niuniujun-argun/Scripy/main/Moniepoint/Moniepoint.srmodule 大部分Surge模块和Shadowrocket是通用的 ⛱️标签:#Shadowrocket 🌠频道:@ArgunRiver 🌌投稿:@ArgunRiver_bot

百晓生

@tg_omni · Post #48 · 22.07.2025 г., 06:01

Shadowrocket (小火箭) 已支持的代理协议/代理类型: * HTTP * HTTPS * HTTP2 * SOCKS5 * SOCKS5-GOST * Snell v1~v3 * Shadowsocks * ShadowsocksR * Shadowsocks2022 * Trojan * Trojan-Go * VMess * VMessAEAD * NaïveProxy * VLESS-WS * VLESS-TLS * VLESS-XHTTP * VLESS-REALITY * VLESS-XTLS Vision * VLESS-Encryption * VLESS-Encryption(Post-Quantum) * Hysteria * Hysteria2 * WireGuard * Juicity * AnyTLS * Relay * TUIC * SSH * Brook * Lua Shadowrocket 目前还不支持的代理协议/代理类型: * Sudoku 下载地址: * https://apps.apple.com/us/app/shadowrocket/id932747118?l=zh-Hans-CN 系统版本的兼容性: iPhone:设备需装有 iOS 13.0 或更高版本。 iPad:设备需装有 iPadOS 13.0 或更高版本。 iPod touch:设备需装有 iOS 13.0 或更高版本。 Mac:设备需装有 macOS 10.15 或更高版本。 Apple TV:设备需装有 Apple tvOS 17.0 或更高版本。 Apple Vision:设备需装有 visionOS 1.0 或更高版本。 Shadowrocket 频道 * @ShadowrocketNews Shadowrocket 群组 * @ShadowrocketApp #Shadowrocket#小火箭 ✅️ 百晓生: @tg_omni

123•••5•••10•••15•••20•••25•••30•••35•••40•••45•••50•••55•••60•••65•••70•••75•••7778
ПретходнаСтраница 1 од 78Следна