TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #timesofmalta

当前筛选 #timesofmalta清除筛选

@RusEmbMalta: 💬🇷🇺Comment by the Ambassador of Russia to Malta Andrey Lopukhov on Peter Leonard’s article (Times of Malta, 8 November 2025) The comment was also submitted to the editorial office of Times of Malta. Key points: 🔷 If anyone disputes that the events of February 2014 in Ukraine constituted a coup d’état, they shouldpresent evidence rather than rely on emotional but unfounded statements. 🔷Public statements by V.Zelensky contributed to the radicalisation of discourse and the escalation of hostility, including: – remarks rejecting any possibility of dialogue; – approval of coercive actions against his own citizens. 🔷Zelensky’s Jewish origin cannot serve as an “excuse” for the policies of his neo-Nazi regime, since the ideology and practices of a government are defined not by the ethnicity of its leader, but by its decisions, actions and the support it provides to radical nationalist groups. 🔷 Any accusations directed at Russia must be based on verifiable facts rather than rhetoric, labels or political emotion. 🔷The historical context of the Ukrainian crisis cannot be ignored: the events of 2014, discriminatory policies toward Russian-speaking populations and the rise of nationalist groups are essential elements of the overall picture. 🔷Russia remains open to an honest, fact-based discussion – provided it is grounded in verifiable evidence and transparent analysis. Full text of the comment is available here. #️⃣#UkrainianCrisis#TimesOfMalta

@RusEmbMalta: 💬🇷🇺 Комментарий Посла России на Мальте А.Г.Лопухова на статью П.Леонарда (Times of Malta, 8 ноября 2025 г.) Комментарий был также направлен в редакцию Times of Malta. Ключевые тезисы: 🔷 Если кто-то ставит под сомнение, что события февраля 2014 г. на Украине были coup d’état, необходимо представить доказательства, а не ограничиваться эмоциональными, но безосновательными формулировками. 🔷 Публичные высказывания В.Зеленского способствовали радикализации риторики и разжиганию вражды, включая: – заявления о «нежелательности диалога»; – одобрение силовых действий против собственных граждан. 🔷Еврейское происхождение Зеленского не может служить «оправданием» политики его неонацистского режима, поскольку идеология, методы и практика режима определяются не этническим происхождением лидера, а конкретными решениями, действиями и поддержкой радикальных группировок. 🔷 Любые обвинения в адрес России должны опираться на факты, а не на риторику, ярлыки или политические эмоции. 🔷Исторический контекст кризиса на Украине не может игнорироваться: события 2014 г., дискриминационная политика Киева в отношении русскоязычного населения и рост националистических группировок являются ключевыми элементами картины. 🔷 Мы всегда готовы к честной, аргументированной дискуссии, если эта дискуссия основана на проверяемых фактах и открытой аналитике. С полным текстом комментария можно ознакомиться здесь. #️⃣#РоссияМальта#UkraineCrisis#TimesOfMalta🇷🇺