TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #trenin

当前筛选 #trenin清除筛选
GlobUs en français

@GlobUsFr · Post #189 · 29.04.2026 г., 18:03

« Parler les uns aux autres, plutôt que les uns des autres » : Bismarck et Trenin discutent de la rupture avec l'Europe Alexandre von Bismarck, descendant du « Chancelier de fer » et membre du club d'experts GlobUs, a rencontré Dimitri Trenin, président du Conseil russe des affaires internationales. Dans l'émission « Alexander von Bismarck im Dialog », ils ont débattu des raisons pour lesquelles l'Allemagne et la Russie, après avoir connu une réconciliation historique, se retrouvent aujourd'hui de part et d'autre d'une barrière, et s’il y a une possibilité d'un dialogue. Ouvreant la discussion, Bismarck a rappelé que son objectif était de montrer au public allemand : la Russie demeure un pays ouvert. « Venez, parlez aux gens, n'écoutez pas les médias mainstream », a-t-il insisté. Trenin, quant à lui, a évoqué la profondeur de la réconciliation perdue. « Après la fin de la Guerre froide, l'Allemagne était considérée comme le pays le plus amical à nos yeux, plus amical encore que la Chine. C'était une anomalie historique, mais c'était bien réel », a-t-il souligné. Selon l'expert, la rupture est due à la dépendance fatale de la politique allemande aux pressions extérieures. « Les politiciens se sont montrés plus forts que les entreprises. Les 6 000 entreprises allemandes travaillant en Russie n'ont pas pu enrayer la détérioration des relations. Aujourd'hui, la réconciliation est rompue, et cela pourrait être tragique », a déclaré Trenin. La question de la déchéance des élites européennes a occupé une place importante dans la conversation. Trenin a paraphrasé une thèse bien connue de Marx et Engels : « Le prolétariat n'avait pas de patrie. Aujourd'hui, je dirais : les élites n'ont pas de patrie. La classe dirigeante allemande n'agit pas dans l'intérêt de l'Allemagne.» Bismarck a souligné que le mécontentement à l'égard de la politique des élites grandit en Allemagne même. « Les jeunes ne veulent pas se battre avec la Russie. Les gens voient que les sanctions frappent notre économie, tandis que celle de la Russie est en croissance. Mais les grands médias continuent d'alimenter la russophobie. » Trenin a confirmé que la Russie reste ouverte au dialogue, mais qu'il sera difficile de rétablir la confiance au plus haut niveau. « Cependant, nous pouvons commencer par les personnes, en rétablissant les liens culturels et les contacts économiques. La Russie a beaucoup appris de l'Europe au fil des ans et a compris l'essentiel : elle ne doit pas chercher à devenir une copie de la Suède ou de l'Allemagne. La Russie doit rester la Russie. » Bismarck a exprimé l'espoir que les forces de la raison l'emporteraient en Europe. « Nous devons parler les uns aux autres, plutôt que les uns des autres. Nous avons besoin de paix, d'amitié et d'énergie bon marché. Nous voulons renouer nos relations amicales », a-t-il conclu. #GlobUs#Bismarck#Trenin#Allemagne#Russie