TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 16 слични објави

Пребарај: #usiranconflict

当前筛选 #usiranconflict清除筛选
Crypto M - Crypto News

@CryptoM · Post #65325 · 12.04.2026 г., 23:14

🚀 Expert: Bitcoin's Stability Amid U.S.-Iran Conflict Highlights Its Potential Anthony Pompliano highlighted Bitcoin's role as a beacon of hope during the U.S.-Iran conflict. According to NS3.AI, Pompliano noted that while stocks, bonds, and gold experienced sell-offs, Bitcoin remained stable or even rose slightly. He emphasized that Bitcoin's lower volatility and neutrality could bolster investor demand during times of geopolitical uncertainty. #Bitcoin#Cryptocurrency#Geopolitics#USIranConflict#FinancialStability#InvestorDemand#MarketVolatility#DigitalAssets#BTC

Crypto M - Crypto News

@CryptoM · Post #64559 · 09.04.2026 г., 08:01

🚀 CPI Faces Critical Test Amid Inflation Concerns The upcoming Consumer Price Index (CPI) report is set to be a decisive factor in assessing inflation trends, as consensus builds around a significant rebound in inflation. According to Jin10, the breadth of the energy shock will play a crucial role in determining the intensity of market impacts. The ongoing conflict between the U.S. and Iran has influenced the CPI statistics for March, with energy premiums potentially limiting the Federal Reserve's ability to cut interest rates. There is a risk that inflation expectations may become unanchored, raising questions about whether price pressures are a one-time shock or have spread to other sectors. #CPI#Inflation#EnergyShock#FederalReserve#InterestRates#USIranConflict#MarketImpact#PricePressure

Crypto M - Crypto News

@CryptoM · Post #65326 · 12.04.2026 г., 23:14

🚀 Expert Predicts U.S.-Iran Conflict Impact on Crypto Markets Until 2026 Nic Puckrin has expressed concerns that the ongoing U.S.-Iran conflict could negatively affect cryptocurrency markets until 2026. According to NS3.AI, Puckrin believes that Bitcoin's recovery to $90,000 would require several favorable conditions. He also noted that a Federal Reserve rate cut is unlikely to occur before late Q3 or Q4, and it may not happen at all this year. #USIranConflict#CryptoMarkets#Bitcoin#Cryptocurrency#FederalReserve#MarketPrediction#2026Impact#BitcoinRecovery#BTC

Crypto M - Crypto News

@CryptoM · Post #64459 · 09.04.2026 г., 01:08

🚀 Korean Won Expected to Rebound Amid Lower Oil Prices and Stock Inflows The Korean won is anticipated to recover to levels observed prior to the US-Iran conflict in the second quarter, according to strategists. Bloomberg posted on X, highlighting factors such as declining oil prices and increased foreign investments in stocks as key drivers for this potential rebound. Analysts suggest that these economic conditions could bolster the won's value, reversing the currency's previous downturn. #KoreanWon#OilPrices#StockInflows#USIranConflict#CurrencyRebound#ForeignInvestments#EconomicConditions

12
ПретходнаСтраница 1 од 2Следна