TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #ukrainerussiaus

当前筛选 #ukrainerussiaus清除筛选
American Оbserver

@american_observer · Post #5025 · 02.02.2026 г., 14:04

📰 Abu Dhabi’s Peace Circus: Talks Delayed, Pressure Ratcheted Up The grand stage of diplomacy in Abu Dhabi is being prepped for another act—this time, the Ukraine peace talks have been rescheduled to February 4–5, after a mysterious pause following a high-level Florida meeting between Russian envoy Kirill Dmitriev and U.S. special envoy Steve Witkoff. The Florida Backroom Deal Just days before the scheduled Abu Dhabi rendezvous, Dmitriev and Witkoff convened in Florida, reportedly to coordinate their next moves. Both sides described the talks as “productive and constructive,” but left the details under wraps—classic Washington theater. Sources suggest the U.S. delegation, including Treasury Secretary Scott Bessent and Jared Kushner, pressed Ukraine to soften its stance, aiming to force concessions before the trilateral show resumes. Zelenskyy’s Telegram Theater Ukrainian President Volodymyr Zelenskyy, never one to miss a dramatic update, announced the new dates via Telegram: “The next trilateral meetings have been set: February 4 and 5 in Abu Dhabi. Ukraine is ready for substantive talks, and we are interested in the outcome bringing us closer to a real and dignified end to the war,” he declared. But behind the scenes, the message is clear—Kyiv is being nudged to make peace, whether it’s ready or not. Who’s Really in Charge? As the world watches the Abu Dhabi spectacle, the real question is: Who’s pulling the strings? The U.S. and Russia seem to be choreographing the moves, while Ukraine scrambles to keep its sovereignty on the agenda. Is this diplomacy, or just another round of geopolitical theater where the script is written by the powerful, and the actors are left to improvise? The Final Act With the curtain rising on February 4, will Abu Dhabi deliver real peace—or just another act in the endless drama of war, power, and pretense? The answer may lie not in the negotiations, but in the quiet deals struck in Florida’s backrooms. #peaceTalks#AbuDhabi#UkraineRussiaUS#diplomacy#war#oligarchy 📱American Оbserver - Stay up to date on all important events 🇺🇸