TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 44 слични објави

Пребарај: #utilities

当前筛选 #utilities清除筛选
Bots Channel

@BotsChannel · Post #198 · 22.04.2016 г., 11:07

Најди сличноПогледај

🏆BOT OF THE DAY🏆 Stats Bot @getstatsbot Statsbot provides you and your team with analytics insights in the most natural way - just ask him, like your buddy. This data guru monitors your application’s metrics by integrating with Google Analytics. #utilities

Hashtags

#utilities
Bots Channel

@BotsChannel · Post #184 · 05.04.2016 г., 15:49

Најди сличноПогледај

🏆 BOT OF THE DAY 🏆 IT Tool @it_tool_bot ⭐️⭐️⭐️⭐️⭐️ 👥(3) Useful tools for administrators and developers. Domain Checking, popular features of programming languages directly into the chat #Utilities 🚀 suggest your bot to @bots4telegram

Hashtags

#utilities
Bots Channel

@BotsChannel · Post #170 · 07.03.2016 г., 13:51

Најди сличноПогледај

🏆BOT OF THE DAY🏆 Unit Conversion @unitconversionbot ⭐️⭐️⭐️⭐️ 👥 (1) The bot can convert from one units to another. Just type something like "100 ft to m" and the bot will convert it for you #Utilities ➡️botsfortelegram.com

Hashtags

#utilities
Bots Channel

@BotsChannel · Post #143 · 11.01.2016 г., 19:37

Најди сличноПогледај

🏆BOT OF THE DAY🏆 My Tele cloud Media Bot @mytelecloudbot ⭐️⭐️⭐️⭐️ 👥 (57) Create your unlimited cloud!, Easily upload files to your private storage for comfortable use... #Utilities

Hashtags

#utilities
Bots Channel

@BotsChannel · Post #141 · 07.01.2016 г., 15:44

Најди сличноПогледај

🏆BOT OF THE DAY🏆 YOUTUBE DOWNLOADER @ivideobot ⭐️⭐️⭐️⭐️ 👥 (105) Send me YouTube links or video IDs, and I will provide you with a list of all possible downloads. #Utilities

Hashtags

#utilities
1234
← ПретходнаСтраница 1 од 4Следна →