TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #tgitalia

当前筛选 #tgitalia清除筛选
Savino Balzano

@savinobalzano · Post #759 · 28.09.2024 г., 07:46

https://x.com/SavinoBalzano/status/1839934531236717001?t=FHItpdwR7ugTT5KhrdDV-A&s=19 In questo momento all'#Italia servirebbe un'#opposizione credibile: la democrazia funziona se ci sono diverse proposte politiche serie. Oggi non c'è un'alternativa alla maggioranza di #governo: è un dato di fatto, la registrazione della realtà. Il cosiddetto #CampoLargo è un'ipocrita accozzaglia, un'armata Brancaleone senza alcuna speranza: il #PD denuncia i disastri che esso stesso a causato in un decennio di pessimo governo (senza aver mai vinto le elezioni); il #M5S è dilaniato da una faida che vede da un lato un comico che non fa più ridere e, dall'altro, #Conte che non riesce a staccarsi da #Schlein (che se lo sta mangiando: e farsi divorare da una "statista" come lei è davvero il colmo dei colmi). Il resto? Frattaglie, più dannosi che altro. La mia al #TGItalia, #CusanoNews7

Savino Balzano

@savinobalzano · Post #765 · 03.10.2024 г., 18:01

https://x.com/SavinoBalzano/status/1841901091723842042?t=c19Fq7bh1u6N12vEE32ddg&s=19 Le recenti dichiarazioni di #Conte rappresentano un distillato d'ipocrisia. Il #CampoLargo non è mai esistito: un'improponibile armata Brancaleone senza uno straccio di idea, di prospettiva o visione: il nulla da offrire al Paese. #GiuseppeConte sapeva benissimo con chi aveva a che fare: il #PD è un partito che brama il potere, che lo vede come fine e non come mezzo. #Schlein è un bluff e lo sanno tutti: #Renzi continua a rappresentare una parta importantissima del PD e tantissimi in quel partito preferiscono #MatteoRenzi a Conte. La rivoluzione promessa da #EllySchlein è una gigantesca presa in giro: solo un babbeo poteva bersi la storia di una rivoluzione contro se stessi. Conte lo ha sempre saputo, ma ha finto nella speranza di guidare il carrozzone e di spuntarla in qualche consultazione elettorale: ora fa il duro e puro perché - con l'enorme ritardo di chi proprio non ci sa fare - ha capito che l'alleanza con Elly lo porterà alla tomba (politica). Troppo tardi. La mia al #TGItalia, #CusanoNews7

Savino Balzano

@savinobalzano · Post #758 · 26.09.2024 г., 15:22

https://x.com/SavinoBalzano/status/1839324491903856983?t=yXt9pLSue3hw3BPk-HzOjw&s=19 Sapete che c'è? Ho deciso di dare retta a @riccardomagi e voglio sostenere il #ReferendumCittadinanza. In cambio, chiedo a @Piu_Europa di uscire dall'equivoco: siete disponibili a mettere in discussione una volta per tutte le politiche neoliberali imposte dall'#UE? Ve lo domando perché se non mettiamo da parte l'#austerity, il #PareggioDiBilancio, il #PattoDiStabilità e tutta la robaccia che di solito vi manda in brodo di giuggiole, allora sarà semplicemente impossibile l'#integrazione. Senza quest'ultima, l'#accoglienza indiscriminata si trasformerebbe in una nuova tratta degli schiavi che, guarda caso, tutto sommato con le logiche neoliberali non cozzerebbe più di tanto. Basta con questa fregnaccia dei buoni da un lato e dei cattivi dall'altro: facciamola finita che è meglio. La mia a #TGItalia, #CusanoNews7

Savino Balzano

@savinobalzano · Post #810 · 14.11.2024 г., 17:42

https://x.com/SavinoBalzano/status/1857116649767260525?t=k7X5yA0vU4nN72rsdLJSlw&s=19 Fermi tutti: #PieroPelù ha deciso di lasciare X per protestare contro il nuovo pericolo pubblico n. 1, #Musk. Il livello nel dibattito pubblico nel Paese è sempre stato bassino, ma adesso siamo davvero al ridicolo: #ElonMusk viene descritto come un grave pericolo per la nostra #democrazia. Peccato, che ci siano "filantropi" come #Soros che finanziano direttamente politici e partiti italiani (che non votano manco i parenti dei candidati, fortunatamente) e a nessuno è mai fregato nulla: anzi! Oggi, dopo tanto silenzio, dopo anni di complicità nei confronti di chi da fuori picconava l'#Italia, il #Colle si sveglia e parla di #Costituzione. #Napolitano e #Mattarella sono stati complici di chi ha svenduto importantissimi pezzi del Paese, questa è la verità. Un po' di silenzio risulterebbe certamente più dignitoso, altro che grammatica istituzionale. Ogni qualvolta i popoli non si esprimono conformemente a quanto ambito da certi establishment, si urla al golpe. E, per quanto ci riguarda, l'espressione più autorevole di certi giri, risiede proprio al #Quirinale. La mia al #TGItalia, #CusanoNews7

Savino Balzano

@savinobalzano · Post #778 · 16.10.2024 г., 16:31

https://x.com/SavinoBalzano/status/1846589648732106863?t=myUDKmUWJOqt11hXfU10Bw&s=19 Le recenti dichiarazioni di #Tavares sono semplicemente indecenti: non escludere #licenziamenti in #Stellantis, mentre si chiedono ulteriori #incentivi pubblici, suona come un #ricatto. Mi auguro che gli sbattano la porta in faccia e non solo: è il momento che l'impresa e la famiglia #Elkann diano spiegazioni circa il futuro di un'azienda che ha succhiato avidamente dalla tetta dello Stato per una vita, per poi restituire poco o nulla alla comunità. Si registra generosità solo quando si tratta di staccare #dividendi, guarda caso. E mettiamo in chiaro una cosa: pure la #CassaIntegrazione, adoperata strutturalmente, è una forma di sussidio al quale si dovrebbe rispondere socialmente, quantomeno con un po' di chiarezza. Tutto questo, ad ogni modo, è gravemente acuito dalle infauste politiche dell'#UE: da una parte ideologicamente si impone una conversione dell'#Automotive, dall'altra l'#austerità impedisce di fatto gli investimenti pubblici necessari a sostenerla. Non solo, la stessa induce l'avvizzimento della domanda interna e non consente a chi volesse acquistare le auto elettriche di farlo: costano un occhio della testa. È la #TempestaPerfetta. La mia a #5Notizie, #RadioCusanoCampus, e al #TGItalia, #CusanoNews7.