TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 29 слични објави

Пребарај: #success

当前筛选 #success清除筛选
Andijan Development Center

@adceducate · Post #7952 · 26.09.2023 г., 14:03

❗️Another band 7.5 ❗️ Kutib oling, bizda yana bitta 7.5. Student: Abbosbek Abdubakiev Attempt: First w/ British Council Listening: 8.0🤩 Reading: 8.0✊️ Writing: 6.5📚 Speaking: 7.0🔥 Overall: 7.5🫂 Abbosbek is a prime example of hard work and dedication! Congratulations to him and his teacher, Mr. Shermuhammad! #ielts#success ADC - THINK ADC, THINK IELTS

PrimeVisa

@primevisa_uz · Post #1949 · 27.03.2024 г., 04:01

#Results#Success O’quvchimiz Kanadaning Toronto Universitetiga qabul bo’ldilar. Toronto Universiteti dunyoning Top-20 talik universitetlari qatoriga kiradi. CollegeGo nomidan o’quvchimizni va oilasini tabriklaymiz! 🔥🚀 Telegram 🌐Instagram🌐

የግብርና ግብዓቶች ንፅፅር (2010 Vs 2018) ************** 💹 ትራክተር፡ 4 ሺህ 700 ➡️ 27 ሺህ 200 💹 ኮምባይነር፡ 338 ➡️ 8 ሺህ 700 💹 የመስኖ ፓምፕ፡ 6 ሺህ ➡️ 280 ሺህ #EBC#Ethiopia#ebcdotstream#agriculture#success

Andijan Development Center

@adceducate · Post #8041 · 18.11.2023 г., 06:52

🏆 ANOTHER BANGER 🏆 ⚡️IELTS 7.5 ⚡️ Student: Abdulaziz Habibullayev Attempt: First w/ IDP Tutor: Teacher Shermuhammad Listening: 8.0 🤩 Reading: 7.5 📚 Writing: 6.5 ✍️ Speaking: 7.0 🔥 🎯 OVERALL: 7.5 🎯 Abdulaziz is a prime example of hard work and dedication! Leave "+" to start your IELTS journey with us 🫵 #ielts#success#band75 THINK IELTS, THINK ADC

Крипта, крема и сплетни

@cryptospletnitsa · Post #1267 · 26.06.2024 г., 07:20

Я уже много раз писала, что состою в клубе THE BRIDGE Этим летом мы встретились в Петербурге , в разгар ПМЭФ на 2 уникальных мероприятиях. Хочу показать как это было 🔥 Отчет о встрече Not Only Crypto клуба The Bridge в Санкт-Петербурге. The Bridge Finance Club создает площадку для диалога между профессионалами в инновационных и финансах и бизнесом. Основные темы: 🔹почему после халвинга идет падение курса биткоина и когда ждать рост? Иван Тихонов, основатель Bits.Media рассказывает о своих наблюдениях за циклами главной криптовалюты в течение 12 лет. 🔹что же является главным “мостом” между крупным бизнесом и крипто рынком ответ дал Дмитрий Мачихин, основатель и CEO сервиса BitOK. 🔹Блокчейн и возможности крипторынка дали толчок развитию мелким игровым студиям, которые зарабатывают миллионы долларов с командой в 3-4 человека. Об этом рассказал Антон Титов, OG в Web3 гейминге, партнер TxA.vc, CBDO Globula Space. 🔹Успешным кейсом NFT поделился Илья Попов, со-основатель и председатель совета директоров группы компаний «Рики». Объем продаж NFT "Смешарики" на TON - 650 000 USD. 🔹Дмитрий Иванкин, со-основатель лендингового протокола daolama.co рассказал, что выдает кредиты под залог ликвидных NFT, и это начало системы нового банкинга. 🔹Александр Капитонов, CTO Merklebot DevOps solutions, прогрессор Робономики - рассказал про DePin - децентрализованную систему для вычислений и хранения данных и то, как проект Робономика развивает бизнес, совмещая физическую и цифровую структуры. Атмосфера была незабываемая - скорее смотреть! Благодарим наших партнеров: социальный проект Love Power Movement, SCS Consulting Group, Success Exchange. #TheBridgeClub#Success#Love

ПретходнаСтраница 1 од 3Следна