TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 9 слични објави

Пребарај: #sunak

当前筛选 #sunak清除筛选
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #41982 · 25.10.2022 г., 10:42

❗️Rishi #Sunak è ufficialmente il nuovo premier britannico. Il leader dei Tory è stato incaricato da re Carlo III di formare il governo. Atteso ora il suo primo discorso alla nazione da Downing Street. @UltimoraPolitics

Hashtags

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44051 · 08.09.2023 г., 16:41

Giorgia #Meloni: “Alla vigilia del #G20 in India ho incontrato il Primo Ministro del Regno Unito #Sunak. Una piacevole e utile occasione di confronto sui principali temi internazionali, sulle sfide poste dall'intelligenza artificiale e l’immigrazione, su cui siamo pronti a intensificare la nostra cooperazione bilaterale.” @UltimoraPolitics

Libertà è ragione

@libertaeragione · Post #3786 · 17.04.2023 г., 12:48

#RegnoUnito Il Premier Rishi #Sunak (#CON|Centro-destra) è stato indagato dall'organismo di controllo degli standard del Parlamento per una possibile mancata dichiarazione di interesse. Sunak è indagato per stabilire se una dichiarazione di interessi fosse "aperta e franca", secondo le regole stabilite dal commissario per gli standard. Secondo la BBC, l'indagine si riferisce a un'azienda di assistenza all'infanzia in cui sua moglie ha delle quote. @OsservatorioEsteri

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44322 · 13.11.2023 г., 08:57

❗️🇬🇧#RegnoUnito — Il primo ministro Rishi #Sunak rimuove dall'incarico la ministra dell'Interno Suella #Braverman. Era al centro delle polemiche per aver detto che le proteste pro-Palestina "ricordano in modo inquietante" quelle viste in Irlanda del Nord. Ha anche criticato la polizia di Londra per il suo "doppio standard" nella gestione delle proteste: "I manifestanti di destra e nazionalisti che commettono aggressioni vengono giustamente accolti con una dura risposta, ma le folle filo-palestinesi che mostrano un comportamento quasi identico vengono ampiamente ignorate, anche quando violano chiaramente la legge" @UltimoraPolitics

Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44323 · 13.11.2023 г., 10:01

❗️🇬🇧#RegnoUnito — L'ex primo ministro David #Cameron è il nuovo ministro degli Esteri britannico: prende il posto di James #Cleverly, il quale è stato nominato ministro degli Interni da Rishi #Sunak dopo il licenziamento di Suella #Braverman @UltimoraPolitics