TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #treasurenft

当前筛选 #treasurenft清除筛选
SingSing Announcement

@singsingchannel · Post #710 · 17.07.2024 г., 02:31

Congratulations to all Treasure NFT Session 6 owners! 🎉 Quickly unbox your NFT for a chance to receive $COW. Please note: if you don't unbox within 48 hours of receiving your Treasure NFT, we cannot guarantee the $COW reward for you. 🚀 #NFT#Web3#TreasureNFT

SingSing Announcement

@singsingchannel · Post #690 · 09.07.2024 г., 16:27

🎉 Congratulations to our lucky Treasure NFT holders who have unboxed amazing ETH rewards! 🪙✨List Treasure NFTs still have many other benefits, so don’t be disappointed if you didn't get ETH this time. 👉 Exclusive Airdrop Access: Holding a Treasure NFT grants you a seat in our exclusive airdrop event. 👉Free to Trade: Buy a Treasure, and you can choose to keep it unopened to sell on OpenSea for a higher price. 👉Unlock treasures to win amazing rewards: ✅Pioneer NFT ✅150 RUBY + 100 $COW in Cowtopia (All treasure NFT Owners who unbox a $COW reward will be added to the Closed Beta Test Whitelist of Cowtopia). ✅300 RUBY ✅ETH Keep exploring and unboxing for more surprises. Read more and open treasure at: X Post #NFT#TreasureNFT#CryptoRewards#ETH

SingSing Announcement

@singsingchannel · Post #735 · 24.07.2024 г., 04:03

🔥 Treasure NFT Session 7 is officially SOLD OUT! 🔥 🚨 Important announcement: Treasure NFT sales will be temporarily paused to allow users to utilize RUBY for activities in partner games using the SingSing SDK. Get ready for exciting experiences ahead! 🚀 #SingSing#TreasureNFT#RUBY#Gaming#Web3

SingSing Announcement

@singsingchannel · Post #709 · 17.07.2024 г., 02:15

Treasure NFT Session 6 is officially SOLD OUT! 🎉 Thank you for your amazing support. We're thrilled to announce that the whitelist for Session 7 is now OPEN! To be eligible: 1️⃣Comment on this Post, tag 3 friends. 2️⃣Fill out the form with your wallet address and the comment link👉form (this form will be closed at 14:00 UTC - July 22) Don’t miss your chance to be part of the next adventure. 🚀 Note: The additional Whitelist Pool will be opened in next few hours! #TreasureNFT#SoldOut#Session6#Whitelist#NFTCommunity

SingSing Announcement

@singsingchannel · Post #694 · 11.07.2024 г., 10:54

Treasure NFT Session 5 is officially SOLD OUT! 🎉 Thank you for your amazing support. We're thrilled to announce that the whitelist for Session 6 is now OPEN! To be eligible: 1️⃣Comment on this Post, tag 3 friends. 2️⃣Fill out the form with your wallet address and the comment link👉https://forms.gle/qutLw7av9qbzCNVm8 (this form will be closed at 14:00 UTC - July 15) Don’t miss your chance to be part of the next adventure. 🚀 #TreasureNFT#SoldOut#Session5#Whitelist#NFTCommunity