TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #vice

当前筛选 #vice清除筛选
The Idealist

@theidealist · Post #2401 · 09.03.2022 г., 14:28

Vice: вещи, которые мы не хотим знать Вы хотите знать, что вам подарят на Рождество? Спойлер к фильму? Когда вы умрете? Исследование осознанной неосведомленности позволяет выявить темы, о которых люди хотят оставаться в неведении. "Во время холодной войны в восточной Германии тайная полиция Штази следила за гражданами Германской Демократической Республики с помощью десятков тысяч «внештатных сотрудников». Это были обычные люди, которые сообщали информацию о своих соседях, друзьях и членах семьи. После воссоединения Германии в 1990 году файлы Штази были открыты для общественности, и любой желающий мог проверить, не передавали ли их близкие информацию. Многие решили этого не делать - они просто не хотели знать". https://theidealist.ru/thingswedontwannaknow/ #Vice#общество#человек#психология#история

The Idealist

@theidealist · Post #2292 · 08.09.2021 г., 13:00

​​Vice: данные как оружие Они говорили нам, что все данные, которые собираются их умными, удобными и бесплатными приложениями - обезличены. Они убеждали нас, что эта постоянная - 365 дней в году, 24 часа в сутки - слежка за нами, нашим местоположением, нашими интересами - не представляет никакой опасности. Что всё это просто набор информации, по которому нельзя вычислить привычки, склонности и пристрастия обычного, ничем не примечательного человека. Они лгали. Прямо сейчас, очень просто и недорого, обладая общими знаниями о ваших привычках (адрес, место работы), можно купить всю карту вашей жизни, и узнать о вас то, что вы навряд ли хотели кому-либо сообщать. Именно такая "неприятность" произошла с американским пастором Джеффри Бариллом, который пользовался приложением для гей-знакомств. Какое кому, собственно, дело до того, кем и чем увлекается взрослый человек на добровольной основе, не нанося вреда окружающим? Им - есть дело до всего. Им всё доступно. И тем, кто умеет зайти в даркнет и готов потратить несколько долларов. «Каждый, у кого есть телефон и кто установил приложение, содержащее рекламу, в настоящее время подвергается риску деанонимизации со стороны недобросовестных компаний». https://theidealist.ru/weaponizedapps/ #Vice#технологии#интернет#геолокация#персональныеданные

The Idealist

@theidealist · Post #2345 · 07.12.2021 г., 14:21

​​Vice: цифровая одежда – обыденность завтрашнего дня Согласно исследованию, проведенному британской Barclaycard, почти каждый десятый британец покупал одежду в Интернете только для того, чтобы надеть ее один раз, с целью разместить фотографию в социальных сетях, а затем вернуть покупку. А теперь подумайте вот о чём: если всё больше вещей вы покупаете ради фоточек в инстаграме, то не проще ли сразу купить их «цифровые версии» а не тратить кучу денег и ресурсов планеты? Если вы пришли к той же мысли, то спешим обрадовать: «цифровая одежда» — это уже буквально обыденность завтрашнего дня. Популярность тех же скинов в онлайн-играх не даст соврать. «Свои первые несколько цифровых вещей Джануш приобрел на сайте DressX, компании, которая была запущена в августе 2020 года и сейчас продает свои собственные модели, а также плоды сотрудничества с различными цифровыми дизайнерами. Клиенты DressX могут примерить цифровую одежду с помощью дополненной реальности. Если они принимают решение о покупке, то загружают свою фотографию на сайт или в приложение, а через один-два дня получают фотографию, на которой их цифровая одежда профессионально смоделирована на их теле и готова к размещению в социальных сетях. Наверняка тот, интересуется модой, будет не против примерить уникально красивую вещь, которую физически невозможно произвести». https://theidealist.ru/digiclothes/ #Vice#технологии#мода#VR#AR#Metaverse

The Idealist

@theidealist · Post #2001 · 02.03.2020 г., 16:32

​​Vice: как антивирусы торгуют историей вашего браузера. Секретный рынок торговли персональными данными Они продают информацию о каждом вашем клике, каждом посещённом сайте, каждом просмотренном видео или сделанной покупке. Jumpshot, дочерняя компания известного антивируса Avast, получает от материнской компании персональные данные пользователей, «перепаковывает» их, а затем продаёт крупнейшим компаниям в мире: Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast, Intuit и многим другим. Некоторые клиенты платили миллионы долларов за продукты, которые включают в себя так называемый «канал всех кликов», который может отслеживать поведение пользователей, клики и перемещение по веб-сайтам с высокой точностью. Шокирующее расследование известных западных изданий MotherBoard и PCMag в изложении VICE и переводе "Идеалиста" - впервые на русском языке! «По информации изданий Motherboard и PCMag эти персональные данные включали в себя Google поиск, локации и координаты GPS на Google Maps, страницы LinkedIn, частные видео на YouTube, а также информацию о посещённых порносайтах. С помощью собранного пула данных можно определить когда анонимный пользователь посещал YouPorn и PornHub, а в некоторых случаях даже поисковые запросы и конкретные просмотренные видео. Хотя наборы данных не включают в себя персональную информацию, такую ​​как имена пользователей, они по-прежнему содержат множество специфических данных, и эксперты говорят, что с их помощью деанонимизация конкретного лица не так уж и сложна». https://theidealist.ru/avastleak/ #Vice#технологии#ПерсональныеДанные#Motherboard#PCMag#антивирус#Avast#интернет#безопасность