TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 7 слични објави

Пребарај: #television

当前筛选 #television清除筛选

Подоспел горячий выпуск новостей о мире музыки и шоу-бизнеса “Hot Box” на телеканале “Music Box Gold”🔥💃🎶 Расписание выпусков всю неделю и ежедневно на телеканале “Music Box Gold”: в 02:00, 08:00, 14:00, 20:00.⭐️ Выпуск новостей посвящён Ольге Бузовой и ее творческим планам!🎥🔥 До встречи в прямом эфире!🥰 #MUSICBOX#musicboxgold#тв#телеведущая#TVpresenter#ольгабузова#светланатурилова#TVpresenter#television#presenter#TV#премьера

Desi Memes Funny Jokes

@desi_memes_funny_jokes · Post #5346 · 30.09.2024 г., 12:40

After me and my sister's fight #cartoon#family#comedy#television#sitcom#animation#hindimemes#cartoon#memes#communitylove#connectwithcommunity#humor#sisterlove#fathersday#fatherdaughter

Desi Memes Funny Jokes

@desi_memes_funny_jokes · Post #4970 · 07.07.2024 г., 09:46

After me and my sister's fight #cartoon#family#comedy#television#sitcom#animation#hindimemes#cartoon#memes#communitylove#connectwithcommunity#humor#sisterlove#fathersday#fatherdaughter

Venture Village Wall 🦄

@venturevillagewall · Post #3441 · 19.12.2024 г., 10:24

YouTube Issues and Economic Updates 🔧 Users in Russia report ongoing issues with YouTube, marking another decrease in platform traffic, as confirmed by Google. 📊 The Russian Communications Ministry (RKN) plans to acquire data on user attempts to access blocked sites, though it already collects some relevant data. ⚙️ The Ministry of Economic Development aims to increase processing limits to enhance labor market flexibility amid personnel shortages. 📈 Predictions suggest the information security market in 2024 could grow by 30% to reach 593 billion rubles, though other estimates are lower. 📺 Yandex is negotiating with Haier, TCL, and Huawei for the installation of its OS on all their TVs supplied to Russia. 💰 AI search engine Perplexity successfully raised $500 million at a valuation of $9 billion, a significant increase from its earlier valuation of $1 billion. 🇺🇸 In the US, an investigation has been initiated against TP-Link over national security concerns, as they hold 65% of the domestic router market. #YouTube#RKN#EconomicDevelopment#MarketGrowth#InformationSecurity#Yandex#Perplexity#Funding#TPLink#NationalSecurity#Russia#TechNews#AI#Router#Television#DataPrivacy#UserExperience#TrafficIssues

Venture Village Wall 🦄

@venturevillagewall · Post #3443 · 19.12.2024 г., 11:00

YouTube Issues and Economic Growth Users in Russia again report issues with YouTube, causing a traffic drop noted by Google. The Roskomnadzor is seeking data from providers on user attempts to access blocked sites, despite existing data collection measures not aiding user identification. The Ministry of Economic Development aims to raise processing limits to improve labor market flexibility amid staff shortages. The cybersecurity market is projected to grow by up to 30% in 2024, although some estimates suggest only 10-15% growth due to high interest rates and tax burdens. Yandex plans to negotiate with Haier, TCL, and Huawei to install its OS on all TVs sold in Russia. AI search engine Perplexity secures $500 million funding, raising its valuation to $9 billion, up from $1 billion in April. In the U.S., the investigation into TP-Link for potential national security threats begins, as it commands 65% of the U.S. home router market. #YouTube#Russia#InternetIssues#Roskomnadzor#LaborMarket#Cybersecurity#Growth#Yandex#AI#Funding#Perplexity#TPLink#NationalSecurity#TechNews#MarketTrends#Television#Haier#TCL#Huawei#EconomicDevelopment#VPN