TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 15 слични објави

Пребарај: #vie

当前筛选 #vie清除筛选

​​#vie 14 февраля во Франции Во Франции день всех влюбленных издавна был весьма почитаемым. Это праздник не только двух любящих людей, но и всех, кого любят: бабушек, дедушек, друзей, знакомых. Именно галантные французы претендуют на право «введения» первыми у себя столь популярных нынче «валентинок». Только в Средние века это были не открытки, а любовные послания-четверостишия. Примечательно, что день св. Валентина считается наиболее удачным днем для предложения руки и сердца. С праздником! Любите и будьте любимы! ❤️

Hashtags

​​#vie 28 января 1887 года началось строительство знаменитой парижской красавицы. Постройка длилась два года и закончилась прямо к открытию Exposition universelle de 1889, где она была представлена в качестве одного из экспонатов.

Hashtags

#vie «Взрослые очень любят цифры. Когда рассказываешь им, что у тебя появился новый друг, они никогда не спросят о самом главном. Никогда они не скажут: «А какой у него голос? В какие игры он любит играть? Ловит ли он бабочек?» Они спрашивают: «Сколько ему лет? Сколько у него братьев? Сколько он весит? Сколько зарабатывает его отец?» И после этого воображают, что узнали человека. Когда говоришь взрослым: «Я видел красивый дом из розового кирпича, в окнах у него герань, а на крыше голуби», - они никак не могут представить себе этот дом. Им надо сказать: "Я видел дом за сто тысяч франков», - и тогда они восклицают: «Какая красота!»

Hashtags

#vie Французский бульдог Первоначально они были богемными собаками, которые развлекали публику на светских вечеринках в Париже. Со временем они показали, что являются идеальными домашними питомцами

Hashtags

#vie В 1969 году вышел роман французского писателя Жоржа­ Перека «La disparition». Одной из ключевых особенностей романа ста­ло то, что в нём не было ни одной бук­вы e — самой употребляемой буквы во французском языке. По такому же принципу — без буквы e — книга была переведена на английский, немецкий и итальянский языки. В 2005 году роман вышел на русском в переводе Валерия Кислова под названием «Исчезание». В этом варианте нельзя встретить букву о, так как именно она является самой частой в русском языке.

Hashtags

#vie Beaujolais nouveau Изначально торжество имело чисто коммерческий характер. Виноделы Бургундии сумели превратить недостатки молодого вина в его достоинства. Сорт винограда «черный гамэ» созревает очень быстро, но при этом его нельзя долго хранить. Поэтому у Божоле не может быть многолетней выдержки — в этом его особенность. Но любят его за то, что молодое вино обладает легким вкусом и тонким ароматом. Место, откуда начинается праздник, называется Божо. Это небольшой городок во Франции, где на главной площади размещают бочки с вином. Вечером на нее выходят местные виноделы с факелами в руках, а в полночь бочки открывают и под струи молодого вина подставляют бокалы. Так и начинается праздник Божоле во Франции. В этот день у французов есть еще одна традиция. Они посещают несколько баров и в каждом выпивают по бокалу молодого вина. Особенностью божоле является то, что его можно пить как утром, так и вечером. Но не всем по вкусу и статусу молодое вино. По большому счету во Франции оно так и не приобрело даже статус полноценного вина — это бодрящий «напиток», повышающий настроение.

Hashtags

12
ПретходнаСтраница 1 од 2Следна