TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #thomasstanley

当前筛选 #thomasstanley清除筛选
MONEY SECRETS

@businessideas101 · Post #1091 · 13.11.2024 г., 17:58

𝟏𝟎 𝐥𝐞𝐬𝐬𝐨𝐧𝐬 𝐥𝐞𝐚𝐫𝐧𝐞𝐝 𝐟𝐫𝐨𝐦 𝐭𝐡𝐞 𝐛𝐨𝐨𝐤 "𝐓𝐡𝐞 𝐌𝐢𝐥𝐥𝐢𝐨𝐧𝐚𝐢𝐫𝐞 𝐌𝐢𝐧𝐝" 1. The millionaire mind is different from the average mind. Millionaires think differently about money and wealth than most people. They have a different set of beliefs, values, and attitudes about money. 2. Millionaires are self-made. They did not inherit their wealth. They created it through hard work, dedication, and smart financial decisions. 3. Millionaires are focused on their goals. They have a clear vision for what they want to achieve in life, and they are laser-focused on achieving their goals. 4. Millionaires are good with money. They know how to make money, save money, and invest money. They are also good at managing their money. 5. Millionaires are risk takers. They are not afraid to take risks, even if it means taking on debt or investing in risky ventures. 6. Millionaires are persistent. They do not give up easily. They keep trying until they achieve their goals. 7. Millionaires are positive. They believe in themselves and their ability to achieve success. They are also optimistic about the future. 8. Millionaires are generous. They give back to their community and to others in need. They also donate to charity and volunteer their time. 9. Millionaires are happy. They are content with their lives and they enjoy their work. They are also grateful for what they have. 10. Millionaires are role models. They inspire others to achieve their own dreams of wealth and success. #themillionairemind#thomasstanley#motivation#success#bookreview