TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #unga77

当前筛选 #unga77清除筛选
Embassy of Russia in Brunei

@rusembbrunei · Post #161 · 27.09.2022 г., 00:19

🇺🇳 The High-Level Week of the 77th Session of the UN General Assembly has come to an end. #Day4 main highlight 👉 FM Sergey Lavrov's Remarks at the General Debate. The Minister touched upon the most topical issues on the international agenda. 📹 The essence of the speech in 1 minute. #UNGA77

Hashtags

Embassy of Russia in Brunei

@rusembbrunei · Post #155 · 26.09.2022 г., 00:31

🇺🇳 The UN HQ is where it's at! The High-Level Week of the 77th UNGA Session continues as does our coverage! 🎥 On #Day3 (Sept 23), the Russian delegation led by Sergey Lavrov kept busy. Sorry to disappoint certain Western colleagues, but no "isolation" in sight: • Talks with President of Serbia and President of Guinea-Bisau • Talks with Chairman of the Transitional Sovereignty Council of Sudan • Meetings and talks with Foreign Ministers of Serbia, Мexico, Ethiopia, Nicaragua, Laos, Jordan, Syria, Eritrea, Cuba, Equatorial Guinea, Mali, the UAE! • Russia – Gulf Cooperation Council Ministerial Stay tuned and follow our updates from New York! #UNGA77

Hashtags

Embassy of Russia in Brunei

@rusembbrunei · Post #146 · 23.09.2022 г., 02:26

🛑#LIVE: Foreign Minister Sergey #Lavrov gives speech at the UNSC meeting on Ukraine 🔗https://www.ruptly.tv/en/events/202209221400-LIVE11963-UN-Security-Council-holds-high-level-debate-on-Ukraine 🔗https://mid.ru/en/press_service/video 🔗https://media.un.org/en/webtv #UNGA77

Embassy of Russia in Brunei

@rusembbrunei · Post #145 · 23.09.2022 г., 02:25

Off we go! 🇺🇳 #Day1 highlights! On September 21, Sergey Lavrov arrived to the United Nations Headquarters in New York to participate in the 77th Session of the UN General Assembly (#UNGA77). 🤝 On the first day the Minister's working schedule was packed: • Working meeting of CSTO Foreign Ministers • Talks with President of the CAR Faustin-Archange Touadéra and President of Switzerland Ignazio Cassis • Meetings with Ministers of Foreign Affairs of China, Brazil, Bolivia and Egypt • Meetings with President of the ICRC Peter Maurer and IAEA Director General Rafael Mariano Grossi • Meeting in the Astana Format • The signing of The Inter-Ministerial Consultations Plan between the Foreign Ministries of Russia and Venezuela • Talks with President of the 77th UNGA session Csaba Kőrösi Stay tuned for #Day2. Coming next!

Russian Embassy in Asmara

@rusembasmara · Post #39 · 22.09.2022 г., 15:22

Off we go! 🇺🇳 #Day1 highlights! On September 21, Sergey Lavrov arrived to the United Nations Headquarters in New York to participate in the 77th Session of the UN General Assembly (#UNGA77). 🤝 On the first day the Minister's working schedule was packed: • Working meeting of CSTO Foreign Ministers • Talks with President of the CAR Faustin-Archange Touadéra and President of Switzerland Ignazio Cassis • Meetings with Ministers of Foreign Affairs of China, Brazil, Bolivia and Egypt • Meetings with President of the ICRC Peter Maurer and IAEA Director General Rafael Mariano Grossi • Meeting in the Astana Format • The signing of The Inter-Ministerial Consultations Plan between the Foreign Ministries of Russia and Venezuela • Talks with President of the 77th UNGA session Csaba Kőrösi Stay tuned for #Day2. Coming next!