TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #spoj

当前筛选 #spoj清除筛选
Dasturlash hayoti️️ ️

@dasturlash_hayoti · Post #3981 · 30.09.2025 г., 08:41

Doimiy o‘z ustingizda ishlash uchun eng mashhur saytlar Men doimiy ravishda mantiqiy fikrlash va algoritmik masalalar ustida ishlashga harakat qilaman. Quyida men foydalanadigan va sizga ham tavsiya qiladigan platformalar ro‘yxatini keltiraman. 1.HackerRank — algoritm, data structure va dasturlash tillari bo‘yicha bosqichma-bosqich mashqlar. 2.RoboContest.uz — o‘zbek tilidagi masalalar platformasi, yangi boshlovchilar uchun juda qulay. 3.LeetCode — intervyu savollari va amaliy algoritmik masalalar uchun eng mashhur manba. 4. Project Euler — matematik mantiqqa asoslangan murakkab va qiziqarli masalalar. 5.Codeforces — tezkor musobaqalar (contests) va turli darajadagi masalalar. Competitve programming’ni haqiqiy sharoitida mashq qilishni xohlasangiz — ideal. 6.AtCoder — Yapon platformasi, tartibli va yaxshi tuzilgan musobaqalar. Ayniqsa algoritmik masalalarni tanaffussiz yechish uchun foydali. 7.SPOJ — klassik masalalar arxivi, resurslarni tejab ishlashni ham o‘rgatadi. 8. CodeSignal — intervyu uslubidagi masalalar va baholash tizimi. Ishga kirish yoki intervyuga tayyorlanayotganlar uchun qulay. 9. Exercism — tilga yo‘naltirilgan mashqlar (Python, JS, Ruby…). Kod yozish amaliyoti va mentor fikrini olish imkoni bor — yangi til yoki stil o‘rganish uchun ayni muddao. 10.TopCoder — an’anaviy competitive programming platformasi, marafonlar va Single Round Match’lar (SRM). Qiyin masalalarga duch kelishni istaganlarga. 11.Brilliant — mantiq, matematik fikrlash va algoritmlarni vizual hamda interaktiv tarzda o‘rgatadi. Tez tushunish va konseptual bilimlarni mustahkamlash uchun ajoyib. 12. CodinGame — o‘yin shaklida kod yozib yechiladigan masalalar. Algoritmni vizualizatsiya qilmoqchi bo‘lsangiz yoki dam olish bilan o‘rganmoqchi bo‘lsangiz — super. 13. AoPS (Art of Problem Solving) — (AoPS ayniqsa) matematika mantiqi va olimpiyadalar uchun. Raqamli mantiq va kombinatorika qobiliyatini oshirishga yordam beradi. 14.InterviewBit — intervyu savollari va o‘quv yo‘li. LeetCode bilan parallel intervyu tayyorgarligi uchun foydali. 15. Kaggle — agar ma’lumotlar tahlili va mashinani o‘rganish sohasiga qiziqsangiz, real dataset’lar va mashqlar orqali fikrlashni chuqurlashtiradi. 16.Coderbyte — intervyu uslubidagi mashqlar to‘plami. Mening kichik maslahatlarim — Kuniga kamida 1–2 ta masala yechishga odatlaning. — Har xil platformalarni aralashtirib ishlang (masalan, bir kuni LeetCode, keyingi kuni Codeforces). — O‘z yechimlaringizni GitHub’da saqlang — bu sizga tajriba to‘plash va portfolioga qo‘shish imkonini beradi. Agar bu ro‘yxat sizga foydali bo‘lsa, do‘stlaringiz bilan ham ulashing. #programming#algorithms#coding#leetcode#hackerrank#robocontest#projecteuler#codeforces#atcoder#spoj#dasturlash @jonibek_turapov