TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #talabalarkuni

当前筛选 #talabalarkuni清除筛选

#Rektor_tabrigi Aziz talabalar! Sizlarni 17-noyabr – Xalqaro talabalar kuni munosabati bilan chin qalbimdan samimiy tabriklayman. Bugungi kunda Buxoro davlat universiteti jonkuyar, intiluvchan va maqsadli yoshlar bilan faxrlanadi. Sizlarning bilimga bo‘lgan ishtiyoqingiz, yangilik yaratishga bo‘lgan intilishingiz, ilmiy va ijodiy izlanishlaringiz nafaqat universitetimiz, balki butun jamiyatimiz taraqqiyotida muhim o‘rin tutadi. Universitetimizda sizlar uchun yaratilayotgan sharoitlar, jahon ta’lim standartlariga mos infratuzilma, xalqaro hamkorlik loyihalari va zamonaviy ta’lim texnologiyalari sizlarning barkamol mutaxassis va yetuk shaxs bo‘lib yetishishingizga xizmat qiladi. Sizlarning yutuqlaringiz – bizning eng katta muvaffaqiyatimizdir. Hurmatli talaba-yoshlar! Sizlarga mustahkam salomatlik, o‘qishlaringizda ulkan zafarlar, ezgu orzu-intilishlaringizning ro‘yobga chiqishini tilayman. Har bir kuningiz yangi g‘oyalar, samarali izlanishlar va ilhomli mehnat bilan boy bo‘lsin. Bayramingiz muborak bo‘lsin, aziz talabalar! Buxoro davlat universiteti sizlar bilan faxrlanadi! Obidjon Xamidov O'zLiDeP Buxoro viloyati Kengashi raisi, xalq deputatlari viloyat Kengashi deputati, Xalq deputatlari viloyat Kengashining mahalliy byudjet, tadbirkorlikni rivojlantirish va iqtisodiy islohotlar masalalari bo‘yicha doimiy komissiyasi raisi, Buxoro davlat universiteti rektori iqtisodiyot fanlari doktori, professor #BuxDU95yilligi#talabalarkuni Bizni kuzatishda davom eting: 🌐Telegram🌐Facebook

17-NOYABR — XALQARO TALABALAR KUNI! 🌟 Bugun bilim, izlanish va orzular sari dadil qadam tashlayotgan barcha talabalarning bayrami! 🏢 Al-Xorazmiy universiteti jamoasi siz — ertangi kun bunyodkorlarini chin dildan tabriklaydi. Sizning har bir muvaffaqiyatingiz — Vatan ravnaqi uchun qo‘yilgan ulkan qadamdir. ✨ Intilishlaringiz bardavom bo‘lsin! Har bir kuningiz yangi g‘oya, yangi imkoniyat va yangi yutuqlarga boy bo‘lsin! Talaba bo‘lish — mas’uliyat, mehnat va katta orzu demak. Biz esa sizning har bir yutug‘ingizdan faxrlanamiz! 🔁English ➖➖➖➖➖➖➖➖➖➖ #TalabalarKuni#17Noyabr#AlXorazmiyUniversiteti Bizning ijtimoiy tarmoqlarimiz: Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot

©Husniddin Isakov

@isakovxusniddin · Post #7694 · 16.11.2024 г., 17:26

Xalqaro talabalar kuni munosabati bilan Prezidentimiz yordamchilari Saida Shavkatovna bilan bo’lib o’tgan tarixiy uchrashuvdan esdalik rasmlar. Uchrashuvda talabalar tomonidan haqiqatdan muhim, dolzarb masalalar bo’yicha takliflar ilgari surildi. Bu uchrashuvdan energiya oldik, yangi maqsadlar, xulosalar bilan yo’limizda davom etamiz! Saida Shavkatovna bilan ilk marotaba 2019-yili Respublika Sardorlar forumida uchrashgan edik, rizqimiz bor ekan yana bir stol atrofida uchrashishlik nasib qildi! #saidamirziyoyeva#talabalarkuni#yoshlar @isakovxusniddin