TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 23 слични објави

Пребарај: #trumpadministration

当前筛选 #trumpadministration清除筛选
Venezuelanalysis

@venanalysis · Post #1891 · 26.02.2025 г., 21:08

🎙PODCAST | The Venezuelanalysis Podcast Episode 34: Opposing Trump’s Fascist Crackdown on Venezuelan Migrants The Trump administration has wasted no time in targeting Venezuelan migrants, with a criminalizing discourse and ongoing human rights violations. More than 100 have been sent to Guantánamo. In VA’s latest podcast, José Luis Granados Ceja and Ricardo Vaz analyze these developments and their impact on US-Venezuela relations. Watch the full episode here: https://youtu.be/C8CzENqGADs?si=c6BKxl6A8re50nR6 #TrumpAdministration#Migration#HumanRights

Venezuelanalysis

@venanalysis · Post #1832 · 15.12.2024 г., 20:09

The outgoing Biden administration weighs withdrawing Chevron’s license. In contrast, lobbyists urge Trump to leverage sanctions to US advantage, with the Jack Gordon Institute laying out an "America-first sanctions policy." Venezuela's oil sector remains heavily constrained by US coercive measures, with output slightly decreasing in November. Read our latest report: https://venezuelanalysis.com/news/venezuelan-oil-output-recedes-as-washington-threatens-new-sanctions/ #Venezuela#Sanctions#TrumpAdministration#Oil

Venezuelanalysis

@venanalysis · Post #2038 · 25.07.2025 г., 02:17

📰 NEWS | Trump Administration Reverses Course, Allows Restart of Chevron Operations in Venezuela In an unexpected U-turn, the Trump administration has reportedly allowed Chevron to resume oil drilling and exporting operations in Venezuela. The new specific license might see Chevron and majority partner PDVSA sell their respective crude shares separately. US foreign policy hardliners have been pitted against MAGA advocates concerning sanctions and Chevron's role in Venezuela. Read our report: https://venezuelanalysis.com/news/trump-administration-reverses-course-allows-restart-of-chevron-operations-in-venezuela/ #Chevron#Venezuela#Sanctions#TrumpAdministration

Venezuelanalysis

@venanalysis · Post #2059 · 10.08.2025 г., 04:35

📰 NEWS | Venezuela Decries $50M ‘Narcoterrorism’ Bounty on Maduro as ‘Ridiculous Smokescreen’ The Venezuelan government has blasted the US' decision to raise a "narcoterrorism" bounty against President Nicolás Maduro to $50 million. Caracas labeled the move a "ridiculous smokescreen" as part of baseless accusations to further regime-change narratives. Read the report: https://venezuelanalysis.com/news/venezuela-decries-50m-narcoterrorism-bounty-on-maduro-as-ridiculous-smokescreen/ #NicolasMaduro#NarcoTerrorism#Venezuela#TrumpAdministration

Venezuelanalysis

@venanalysis · Post #1917 · 22.03.2025 г., 18:12

📰 NEWS | Venezuela: Chevron Lobbies for Extension as Trump Weighs New Sanctions Scenario Texas-based corporation Chevron could be granted an additional sixty days to wind down its operations in Venezuela. According to sources, the Trump administration is also considering a new sanctions policy favoring US corporations and imposing penalties on other foreign actors. Read our report: https://venezuelanalysis.com/news/venezuela-chevron-lobbies-for-extension-as-trump-weighs-new-sanctions-scenario/ #Oil#Sanctions#Chevron#TrumpAdministration

Venture Village Wall 🦄

@venturevillagewall · Post #4292 · 03.03.2025 г., 04:00

Sacks Sells Crypto Holdings Amid Review David Sacks, White House AI and crypto czar, sold all his Bitcoin, Solana, and Ethereum holdings post-Trump's inauguration. This move precedes a government ethics review with plans for a full holdings update. More details: FT. #AI#Crypto#VC#Bitcoin#Ethereum#Solana#DavidSacks#CraftVentures#TrumpAdministration

Venezuelanalysis

@venanalysis · Post #2217 · 23.12.2025 г., 19:23

📹 VIDEO | Trump Ramps Up Economic Terrorism Against Venezuela The Trump administration is ramping up its economic terrorism against Venezuela, with new sanctions and blatant acts of piracy. For the Venezuelan people, resistance is not optional. Will international allies step up? Watch our video to learn more. #Venezuela#Sanctions#TrumpAdministration#MultipolarWorld

12
ПретходнаСтраница 1 од 2Следна