TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #shimoliyqutb

当前筛选 #shimoliyqutb清除筛选
ТФ НИЯУ МИФИ

@mephi_life · Post #5193 · 05.05.2025 г., 12:26

😮Уникальный шанс: путешествие на Северный полюс для школьников Узбекистана Стартовал отбор на международный научно-просветительский проект «Ледокол знаний». Участники проекта отправятся в арктическую экспедицию к Северному полюсу на настоящем атомном ледоколе! Их будет ждать насыщенная образовательная программа: лекции, мастер-классы, квизы и многое другое. ✅Кто может принять участие? К участию приглашают школьников 14-16 лет из 20 стран мира, включая Узбекистан ✅Как проходит отбор участников? Конкурсный отбор пройдёт в 3 этапа и завершится 20 июня Все подробности проекта на сайте. О проекте «Ледокол знаний» ➖Научно-просветительский проект «Ледокол знаний» организован сетью Информационных центров по атомной энергии (ИЦАЭ) при поддержке госкорпорации «Росатом». ➖За 5 лет участниками арктических экспедиций на Северный полюс стало более 350 одарённых школьников. ➖VI международный научно-просветительский проект «Ледокол знаний» в 2025 году приурочен к 80-летию российской атомной отрасли и 500-летию начала освоения Северного морского пути. 🌎 Переходите на сайт, изучайте подробности, отправляйте друзьям и знакомым. Это уникальный шанс для подростков! 〰️〰️〰️ 😮Ajoyib imkoniyat: O`zbekistondagi maktab o`quvchilari uchun Shimoliy qutbga sayohat «Bilim muzyorar kemasi»nomli xalqaro ilmiy-ma`rifiy loyihaga tanlov boshlandi. Loyiha ishtirokchilari haqiqiy atom muzyorar kemasida Shimoliy qutbga artktik ekspeditsiyaga yo`l olishadi! Ularni ajoyib ta`lim dasturi kutmoqda: ma`ruzalar,master-klass, viktorinalar va boshqalar. ✅Kimlar ishtirok etishi mumkin? Dunyoning 20ta mamlakati, jumladan O`zbekistondan 14-16 yoshli maktab o`quvchilari taklif qilinadi. ✅O`quvchilarni saralash qanday amalga oshiriladi? Tanlov 3 bosqichda o`tkaziladi va 20-iyunga qadar yakunlanadi. Batafsil ma`lumot loyiha saytida mavjud. «Bilim muzyorar kemasi» loyihasi haqida ➖Ilmiy-ma`rifiy loyiha bo`lgan «Bilim muzyorar kemasi» Atom energetikasi bo`yicha axborot markazlari tarmog`i (AEAM) tomonidan «Rosatom» ko`magida tashkil etilgan. ➖So`nggi 5 yil ichida Shimoliy qutbga Arktik ekspeditsiyalarida 350dan ortiq iqtidorli maktab o`quvchilari ishtirok etgan. ➖2025-yildagi VI xalqaro ilmiy-ma`rifiy ekspeditsiya Rossiya atom sanoatining 80 yilligi va Shimoliy dengiz yo`lining o`zlashtirilishi boshlanishining 500 yilligiga bag`ishlanadi. 🌎Saytga tashrif buyuring, barcha tafsilotlar bilan tanishing, do`stlaringiz va tanishlaringizga yuboring. Bu o`smirlar uchun ajoyib imkoniyat! #ЛедоколЗнаний#СеверныйПолюс#Росатом#BilimMuzyorarkemasi#ShimoliyQutb#Rosatom#clearenergy@clearenergy Чистая Энергия ӏ Sof Energiya🇺🇿 - все про безуглеродную энергетику Узбекистана и мировые новости, подписывайтесь и будьте в курсе событий.