TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #sholz

当前筛选 #sholz清除筛选
Elena Basile Public Channel

@elenabasilepublicchanel · Post #180 · 05.12.2024 г., 09:10

L' impero vacilla Muoia Sansone con tutti i filistei La guerra per procura Usa contro la #Russia in #Ucraina fino all' ultimo diciottenne si sta inceppando La Russia ha saputo difendersi dalle sanzioni e avanza lentamente sul campo di battaglia per risparmiare uomini. Si moltiplicano allora nuovi fronti. In #Siria i tagliagole jihadisti, già cari alla Clinton e Obama, sono riesumati per fomentare nuovamente la guerra civile e destabilizzare uno Stato Sovrano. La Turchia è complice per i suoi interessi ostili ai curdi. Israele è presente. Erodere il potere di #Assad e limitare gli aiuti iraniani agli #Hezbollah sono obiettivi non trascurabili. Il principale comunque resta quello degli #USA: erodere il potere di #Mosca attaccata su due fronti siriano e ucraino La Guerra in Ucraina ha tuttavia già raggiunto i suoi scopi importanti L Europa continentale, l Europa tedesca è morta. L agonia di #Sholz e di #Macron ne è il segnale evidente. L' Europa scandinava e polacca si prepara alla guerra contro la #russia L' energia USA viene venduta a prezzi stellari In Georgia il PM di #sognogeorgiano considerato filorusso ottiene il 52% dei voti. Le elezioni sono considerate truccate ma nessuno ha uno straccio di prova. Il colpo di piazza #Maidan si recita anche in #Georgia. La presidente con passaporto francese afferma di non voler lasciare le sue funzioni alla scadenza del mandato. La pax americana mostra il suo volto in #coreadelsud dove per poche ore viene dichiarata la legge marziale per proteggere "la democrazia" Intanto sfilano davanti ai nostri occhi i bimbi mutilati di #Gaza. Altri sono assassinati mentre sono in fila per il pane, nei campi profughi sono bruciati vivi dall' " unica democrazia del Medio Oriente" I media celebrano i loro rituali nei circhi abituali dove le poche voci del dissenso ammesse a corte raccolgono briciole Le librerie grondano soap opere pompate dalla politica. Orge di libri illegibili dai #Blair ai " Grazie Occidente" Il festival del libro di Roma confonde stupri e letteratura #chiaravalerio seleziona i libri " conformi" Noi naufraghi impotenti sempre più soli affoghiamo nell' irrilevanza