Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #venturefunds

当前筛选 #venturefunds清除筛选

Biznes va tadbirkorlik oliy maktabi

@gsbe_uz · Post #2708 · 30.10.2025 г., 13:14

Најди слично Погледај

🇺🇿 Biznes va tadbirkorlik oliy maktabida yetakchivenchur kompaniyalar va oliy ta’lim muassasalari talabalari o‘rtasida startap loyihalar bo‘yicha uchrashuv bo‘lib o‘tdi ⚡️ Biznes va tadbirkorlik oliy maktabida mamlakatning yetakchi venchur kompaniyalari hamda oliy ta’lim muassasalari talabalari ishtirokida “Startap-loyihalarni qo‘llab-quvvatlash, rivojlantirish va moliyalashtirish” mavzusida ochiq muloqot tashkil etildi. Tadbirning asosiy maqsadi — yoshlarning innovatsion g‘oyalarini loyihalar ko‘rinishida amalga oshirishga ko‘maklashish, ularda venchur moliyalashtirish bo‘yicha amaliy ko‘nikmalarni shakllantirish va istiqbolli investorlar bilan muloqot maydoni yaratishdan iborat bo‘ldi. Uchrashuvda mamlakatning to‘qqizta oliygohidan 70 ga yaqin talabalar ishtirok etdi. “Yoshlar Ventures”, “IT Park Ventures” va “United Ventures” kompaniyalari vakillari o‘z tajribalari bilan o‘rtoqlashib, startaplarni moliyalashtirish tartibi, hujjatlarni ko‘rib chiqish jarayonlari hamda mamlakatdagi venchur ekotizimining rivojlanish istiqbollari haqida ma’lumot berishdi. Shuningdek, talabalar tomonidan bank, qurilish, ishlab chiqarish va ta’lim sohalaridagi 7 ta startap loyihalar taqdimoti o‘tkazildi. 👉Batafsil 🇷🇺Подробнее 🇬🇧More #GSBE#GraduateSchool#Venturefunds#Startupprojects 🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube

Hashtags

#gsbe #graduateschool #venturefunds #startupprojects

Biznes va tadbirkorlik oliy maktabi

@gsbe_uz · Post #2697 · 28.10.2025 г., 11:03

Најди слично Погледај

🔴🔴🔴 Venchur kompaniyalar va startaplar hamkorlik muloqoti 🇺🇿 Biznes va tadbirkorlik oliy maktabi O‘zbekiston venchur fondlari bilan hamkorlikda 30 - oktabr kuni “Startap loyihalarni qo‘llab-quvvatlash, rivojlantirish va moliyalashtirish” mavzusida talabalar va venchur fondlar vakillari o‘rtasida muloqot tashkil etmoqda. ❗️Ushbu tadbir doirasida quyidagilrga e’tibor beriladi: • venchur fondlarining tashkil etilishi, maqsadlari va faoliyat yo‘nalishlari; • startap loyihalarni qo‘llab-quvvatlash va rivojlantirish mexanizmlari; • moliyalashtirish talablari va shartlari; • venchur kompaniyalarining startaplarni rivojlantirishdagi o‘rni; • loyihalarni tanlab olish jarayonida qo‘yiladigan mezonlar; • talabalar tomonidan startap loyihalar taqdimoti va ular bo‘yicha venchur kompaniyalarning fikr-mulohazalari; • mutaxassislar bilan to‘g‘ridan-to‘g‘ri muloqot va fikr almashish. Tadbir o'zbek tilida olib boriladi. Sana: 30-oktabr, 2025-yil Vaqti: 10:00 - 12:00 Manzil: Biznes va tadbirkorlik oliy maktabi Telefon: +998 71 239 03 27 🇷🇺RU 🇬🇧ENG #GSBE#GraduateSchool#Venturefunds#Startupprojects 🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube

Hashtags

#gsbe #graduateschool #venturefunds #startupprojects