TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #springweekofkindness

当前筛选 #springweekofkindness清除筛选

«Көктемгі жақсылық апталығы» аяқталды, бірақ игі істер жалғасуда! 😍 ✅ Аймақтардағы қызықты акцияларды көру үшін карусельді айналдырыңыз! Түсініктемеде біздің волонтерлерді лайк басып қолдауды ұмытпаңыздар! ❤️‍🔥 _________________________ «Весенняя неделя добра» завершилась, но добрые дела - продолжаются! 😍 ✅ Листайте карусель, чтобы посмотреть интересные акции в регионах! Не забудьте ставить лайк и поддержать наших волонтеров в комментариях! ❤️‍🔥 #ҰВЖменКөктемгіЖақсылықАпталығы #ВесенняяНеделяДобрасНВС#ВНД2023#БудьЯрчесНВС#неделядобра#творидобро#будьдобрее#Ядобро#springweekofkindness#kindnessweek2023#kindnesschallege#volunteers#volunteeringisfun#volunteerlife

Жақсылық сіздің жұмыс күндеріңізге енеді!🌱 ☀ Көптен күткен сәт те келіп жетті. Жақсылық жасауға дайынсыз ба? Біз дайынбыз! Бізге қосылыңыз! 🥳 Ұлттық волонтерлік желісі @kz_nvs «Көктемгі жақсылық апталығы» акциясын бастайды және барлық волонтерлік ұйымдар, бастамашыл топтарды мұны шексіз челленджге айналдыруға шақырады! 🤗😍 💥 Бір апта бойы сіз сенбіліктерде жануарларға және қоршаған табиғатқа көмектесуге, құрметті ардагерлер мен қиын өмірлік жағдайлардағы балаларға жақсылық сыйлауға, сондай-ақ төрт аяқты достарыңызды қуантуға мүмкіндік аласыз. 🎉 Егер сіз жақсы істі бастаған болсаңыз және онымен бөліскіңіз келсе, жарияланымды өз парақшаңызға салып, #ҰВЖменКөктемгіЖақсылықАпталығы хэштегін қоюды ұмытпаңыз! Барлық адамдарға жақсы үлгі көрсетейік! 🔥 Аймақтардағы іс-шаралар тізімін көру үшін карусельді айналдырыңыз 😍 Егер бұл челленджді барынша көп оқырман көрсін десеңіз: лайк басып, постпен бөлісіп, пікір қалдыруды ұмытпаңыз! Осы ауқымды іс-шараның бір бөлігі болу мүмкіндігін жіберіп алмаңыз! 🥳 _____ ДОБРО врывается в ваши будни!🌱 ☀ Вот и настал тот самый долгожданный момент. Готовы творить добро? Мы да! Присоединяйтесь к нам! 🥳 Национальная волонтерская сеть @kz_nvs запускает акцию «Весенняя неделя добра» и призывает все волонтёрские организации, а также инициативные группы превратить это в бесконечный челлендж! 🤗😍 💥 Целую неделю у вас будет возможность помочь животным и окружающей природе на субботниках, подарить частичку добра уважаемым ветеранам и детям в сложных жизненных ситуациях, а также порадовать четвероногих друзей. 🎉 А если вы уже начали доброе дело и хотите этим поделиться, выкладывайте публикацию на свою страничку, ставьте хэштег #ВесенняяНеделяДобрасНВС и обязательно отмечайте нас! 🔥 Листай карусель, чтобы увидеть список мероприятий в регионах 😍 Приветствуются лайки, репосты и комментарии! Не упусти шанс стать частью этого масштабного мероприятия! 🥳 #ВесенняяНеделяДобрасНВС#весенняянеделядобра#ВНД2023#БудьЯрчесНВС#неделядобра#творидобро#будьдобрее#Ядобро#springweekofkindness#kindnessweek2023#kindnesschallege#volunteers#volunteeringisfun#volunteerlife