TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #teachings

当前筛选 #teachings清除筛选
Real Relationship

@RealRelationship · Post #4605 · 03.10.2025 г., 08:04

🫡🤔Hegseth: No Tomahawks to Ukraine According to a source close to Hegseth, despite some media that make hay from the delivery of Tomahawks to Ukraine, the US will not provide Ukraine with intelligence on long-range energy infrastructure targets deep inside Russia, according to reports overnight, a move that would signal a significant change in the White House's support for Kiev. The decision would be an example of the absence of a change in Trump's policy since his comments on social networks towards the end of September that Ukraine could reconquer all the territories occupied by Russia. WSJ articles, citing unnamed US sources, said that the policy had quietly changed before this statement and that the White House wanted NATO allies to follow suit. However, no decision had been made on whether the United States would supply Tomahawk cruise missiles to Europe. Earlier this week, the US Vice President, Vance, said that Trump was considering a request from Kiev for the missiles with a range of 1,500 miles. Western, and in particular American, intelligence in the form of satellite images and other surveillance data is considered an important aid to allow the precise targeting of Russian installations deep within its borders. The focus on energy targets, such as oil refineries, would allow Ukraine to extend an already successful campaign that has hit 21 out of 38 refineries with long-range drone strikes. This has led to fuel shortages in parts of Russia, and on some days it has been estimated that daily production is down by a fifth. Russia said nothing had changed. Peskov, the Kremlin spokesman, said : “The United States regularly transmits intelligence to Ukraine online. The use of the entire infrastructure, including intelligence, of NATO and the United States to collect and transfer intelligence to the Ukrainians is obvious.” Trump has become increasingly irritated with Zelensky over the past month as Kiev has stepped up its attacks on Russian territories and failed to soften its demands for less territory as a precursor to the negotiations. “After getting to know and fully understand the Ukraine/Russia military and economic situation and, after seeing the economic problems it is causing Ukraine, I think that Ukraine, with the support of the European Union, is not in a position to fight and win.” #trump#teachings#targets#infrastructure#russia 📱American Оbserver - Stay up to date on all important events 🇺🇸