TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #ukdataprotection

当前筛选 #ukdataprotection清除筛选
AI & Law

@ai_and_law · Post #183 · 07.12.2023 г., 08:04

UK Information Commissioner Appeals Clearview AI Judgment Hi everyone! The UK Information Commissioner is seeking permission to appeal a recent judgment by the First Tier Tribunal (Information Rights) regarding Clearview AI Inc, a US-based company specializing in facial recognition technology. The Tribunal supported the Information Commissioner's Office (ICO) stance that Clearview's processing of personal information, involving the monitoring of individuals through the collection of billions of facial images for access and analysis using AI, falls under UK data protection legislation. While the ICO welcomes the clarity the judgment brings to UK data protection legislation, it contends that the Tribunal incorrectly interpreted the law regarding Clearview's activities. The Commissioner argues that the Tribunal's decision to consider Clearview's processing as falling outside the scope of UK data protection law due to its services for foreign law enforcement agencies is a misinterpretation. John Edwards, the UK Information Commissioner, emphasizes the importance of protecting the data rights of UK citizens, particularly in the context of Clearview's extensive scraping of personal information. He expresses concern about the scale and intrusiveness of Clearview's operations and underscores the need to ensure that commercial enterprises processing digital images of UK residents cannot claim exemption from UK law on the grounds of "law enforcement" purposes. As AI technologies continue to evolve, the case with Clearview highlights the ongoing challenge of striking a balance between fostering innovation in AI solutions and safeguarding individuals' privacy rights. The ICO's appeal seeks to address these nuanced issues and establish clearer boundaries for AI companies operating in the UK. #ClearviewAI#UKDataProtection#AIandPrivacy