TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 14 слични објави

Пребарај: #trivia

当前筛选 #trivia清除筛选
ComunicArte Trivias

@ComunicArte2022 · Post #3325 · 21.04.2025 г., 12:10

Најди сличноПогледај

¿Quién dijo qué? ¿Sabes de literatura? Esta #trivia es un reto para la muchas personas. No tardarás mucho en hacerla. ¿Crees que eres del montón o la excepción que rompe la regla? 🖊 10 preguntas · ⏱ 30 s · 🔀 todo External sharing link: t.me/QuizBot?start=sjnbEr0m

Hashtags

#trivia
ComunicArte Trivias

@ComunicArte2022 · Post #2625 · 25.04.2024 г., 12:01

Најди сличноПогледај

Esta #trivia es una colaboración especial de nuestra citóloga @MsCells . 👩‍⚕️ Prueba Citológica 🖊 7 preguntas · ⏱ 45 s · 🔀 respuestas External sharing link: t.me/QuizBot?start=cEM5n1QR Quien esté interesada (no se me sientan discriminados, niños) en conocer un poco más sobre citología, cancér cérvico-uterino, entre otros tópicos relacionados con la salud sexual femenina, de la mano de la estelarísima Dra. Totaila; les dejo la descripción y enlace del grupo de Whatsapp. 👇 Bienvenidas a este espacio de promoción y prevención en salud. Este grupo tiene como finalidad brindar orientación a la mujer sobre la importancia de realizarse la Citología Cervical (Prueba Citológica) para prevenir de forma temprana el cáncer de cuello uterino así como las Enfermedades de Transmisión Sexual. Siempre que tenga una duda estaremos dispuestos a contestarla.🔬🌹❤️ https://chat.whatsapp.com/F5IOubs62t75EkkB6YAIW6

Hashtags

#trivia
PT风向旗

@Ptfxq · Post #682 · 02.07.2024 г., 11:42

Најди сличноПогледај

#PTP#站点公告#规则变动 TLDR； 1. VPN 规则大修：现在在开启 2FA 后可以全球飞了（除了一部分 IP 外，详见原文），但注册仍不允许使用 VPN。 2. IRC 的一些变动：#ptp-help 允许挂机了，增加了 #trivia 频道。 3. 新论坛分区：体育、Wiki。 4. 允许键政 ：但仅限于特定论坛 或 特定类型的种子的评论区。 感谢群友投稿。

Hashtags

#ptp#站点公告#规则变动#trivia
12
← ПретходнаСтраница 1 од 2Следна →