TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #tomasomontanari

当前筛选 #tomasomontanari清除筛选
Savino Balzano

@savinobalzano · Post #907 · 24.02.2025 г., 16:28

https://x.com/SavinoBalzano/status/1894061421190959459?t=Ci7rwYNRnb91AyjmfQCXig&s=19 Sono pochi secondi, ascoltateli: vi prego! Vi prego, lo so che è dura, ma ascoltate queste poche parole di #TomasoMontanari. Ovviamente #Trump & co. sono fascisti e solite menate deliranti, ma attenzione perché stavolta ha deciso, bontà sua, di fornire una definizione di tal #fascismo. Tra le caratteristiche ci sono le libertà di qualcuno a discapito di altri (e ci potrebbe stare), ma poi gli scappa proprio "la libertà di non vaccinarsi". Ascoltatelo, vi prego, ascoltatelo! "La libertà di non vaccinarsi" paragonata a quella di "portare le armi" o al suprematismo bianco. Io penso che @tomasomontanari dovrebbe vergognarsi e trovo le sue parole davvero schifose, disgustose: il mio è un giudizio politico, ovviamente, ma da italiano mi imbarazza il fatto che certe follie possano essere partorite dalla testa di chi ricopre ruoli di tale importanza nel mondo accademico. Questa gente afferma le peggiori nefandezze, alimenta l'odio più profondo, infiocchettando la violenza con l'eleganza salottiera di certi circoli: non risponde mai di quanto dice. E se accade che, talvolta, li si chiami ad assumersi la responsabilità per lo schifo (politico) che generano, allora urlano al regime, alla dittatura, al golpe autoritario. Sostenere che la libertà di non vaccinarsi (peraltro varrebbe la pena di rileggere il testo della seconda parte dell'articolo 32 Cost.) sia fascista, dimostra quanto infimo sia il vostro #antifascismo, quanto sia grottesco, falso e modaiolo: l'antifascismo è una roba seria e non può essere rappresentato da certi individui. Antifascismo è accoglienza, comprensione, accettazione dell'altro, rispetto delle idee e dei timori altrui. Ecco perché, da persona che ogni cazzo di anno fa il vaccino antinfluenzale, provo una nausea incontenibile per quelle parole: pretendo il rispetto dell'altro, di quello che decide di fare diversamente da me, di quello che pensa che la mia scelta sia da coglioni. Di questo rispetto voi siete incapaci perché la #democrazia la odiate e la odiate perché democrazia significa rapporto con la gente, sostegno della gente, e voi siete pateticamente soli (politicamente, s'intende). I fascisti veri siete voi.

Savino Balzano

@savinobalzano · Post #1230 · 09.12.2025 г., 14:11

https://x.com/SavinoBalzano/status/1998394505398046769?t=_7-A2hwb0byAhp_Lw7UFDQ&s=19 Oggi vi parlo della Legge Ferrea Legge dei Sinistri: «dicesi sinistro colui il quale, indicata la via da intraprendere, induce le masse a imboccare quella opposta». Che in effetti, a pensarci bene, è esattamente il contrario di quello che un tempo faceva la #sinistra: quando parlava Berlinguer, parlava Berlinguer. Quando parlano i sinistri, la gente digrigna i denti e si tappa le orecchie, disturbata. Gli intellettuali dovrebbero anticipare i tempi, spiazzare, sorprendere: mai essere banali. Prendete #TomasoMontanari: quello che dice è prevedibile cento puntate prima che apra bocca. Gli intellettuali dovrebbero essere sintonizzati con la gente, capirla, raccontarle la realtà. Cosa fa invece #Montanari? Ogni giorno, in una trasmissione diversa, in prima serata, ti ripete che al governo ci sono i fascisti e che non siamo più in democrazia. Indovinate qual è la casa editrice che ha visto esplodere le vendite ultimamente? Non si sfugge, ragazzi miei: è la legge ferrea dei sinistri. Il regalo più grande che si potesse fare a Giorgia #Meloni. #BattitoriLiberi: dal lunedì al venerdì alle 17, su Radio Cusano.