TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 26 слични објави

Пребарај: #sing

当前筛选 #sing清除筛选
Recursion Automata® 通知频道

@RecMataChannel · Post #179 · 23.09.2024 г., 05:53

#log#sing 🎤sing-box 默认下发的配置目前可以稳定通过 DNS 和 WebRTC 泄露测试。 - DNS 泄露测试:确保访问国外网站使用国外 DNS,访问国内网站使用国内 DNS,防止 DNS 提供商嗅探非本地请求;图中国外测试点均为大陆以外 DNS 提供商解析,不会产生请求越界问题。 - WebRTC 泄露测试:确保 WebRTC 协议不泄露客户端真实的内网和外网地址,图中均为 sing-box TUN 虚拟地址,不会被恶意实体利用。

Hashtags

Recursion Automata® 通知频道

@RecMataChannel · Post #177 · 23.09.2024 г., 02:40

#log#sing 🎤sing-box 目前在 Android 上测试通过,其他平台可以测试了。 启动代理后浏览器打开 http://localhost:9090 可以使用 MetaCube 的 WebUI 操作,可能会更人性化一点。 目前存在的问题:刚启动要等一会,等 ♻️ Auto 组遍历一遍节点之后才能正常连接

Hashtags

SingSing Announcement

@singsingchannel · Post #1084 · 06.12.2024 г., 07:43

🔥Exciting Update!🔥 We’ve successfully burned nearly 200,000 $SING, reducing the circulating supply and driving the value of $SING to new heights! 🚀 💎Hold strong and secure your spot to enjoy exclusive benefits coming your way! Check out details: 1️⃣https://bscscan.com/tx/0x461c7cd24107ea082e79c7427961ae2c044cdd756f94cd1eca0faeac54d83db2 2️⃣https://bscscan.com/tx/0xaceebe720391408dd4613590d8436f07305bb83d0059992bdfe5e97860faa6f6 If you have not got $SING, easily buy at: - BingX: https://bingx.com/en/spot/SINGUSDT/ - CoinEx: https://www.coinex.com/en/exchange/sing-usdt - SingSing Mini App: https://t.me/SingSing_TG_bot/app?startapp=_wallet (guideline) #SING#TokenBurn

百晓生

@tg_omni · Post #52 · 22.07.2025 г., 06:01

sing-box 已支持的代理协议/代理类型: * HTTP * HTTPS * SOCKS5 * Shadowsocks * ShadowsocksR * Shadowsocks2022 * Trojan * VMess * VMessAEAD * VLESS-WS * VLESS-TLS * VLESS-XHTTP * VLESS-REALITY * VLESS-XTLS Vision * AnyReality * Hysteria * Hysteria2 * WireGuard * NaïveProxy * ShadowTLS * Tailscale * AnyTLS * TUIC * Tor * SSH sing-box 目前还不支持的代理协议/代理类型: * Snell * VLESS-Encryption 使用 sing-box内核的客户端: * sing-box * Karing * Hiddify * V2rayN * Nekobox * Nekoray * GUI.for.SingBox sing-box 频道 * @yapnc * @sing_box_community_channel sing-box 群组 * @yapug * @sing_box_community #sing-box #singbox ✅️ 百晓生: @tg_omni

SingSing Announcement

@singsingchannel · Post #1158 · 05.01.2025 г., 02:54

⏳Reminder, $SING Stakers! The CHICK Launchpool ends tomorrow, Jan 6! 🐥 🐣 Reward: 1,000,000 CHICK 🎯 Stake Limit: 500-20,000 $SING ⏳ Ends: 7:00 AM UTC - Jan 6, 2025 Don’t miss your chance to stake and earn before it’s gone. Let’s make these final hours count! 🚀 #SING#PlayToEarn#Launchpool

ПретходнаСтраница 1 од 3Следна