TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #virginia

当前筛选 #virginia清除筛选
White House Watch

@WhiteHouseWatch · Post #18709 · 16.04.2026 г., 13:13

#Virginia: È stato rivenuto il corpo di Justin Fairfax, già Vicegovernatore della Virginia e sua moglie Cerina Fairfax in quello che sembra essere un caso di suicidio-omicidio. Dalle prime indagini sembra che Justin Fairfax abbia ucciso la moglie prima di togliersi la vita. Fairfax è stato Vicegovernatore dal 2018 al 2022 e nel 2019 ha ricevuto richieste di dimissioni a seguito di alcune accuse di molestie nei confronti di alcune donne. Candidatosi alle primarie democratiche del 2021, è stato poi sconfitto dal già Governatore Terry McAuliffe.

Hashtags

White House Watch

@Whitehousewatch · Post #17345 · 27.01.2026 г., 22:04

#Giustizia, #Virginia: Un giudice ha annullato la legge approvata dal parlamento statale della Virginia per portare avanti il ridisegno dei collegi in vista delle midterm del 2026. Tale disegno era stato voluto dai democratici per avvantaggiare il proprio Partito a novembre. Poiché il disegno dei collegi viene fatto da una commissione indipendente a seguito dell'approvazione di un emendamento costituzionale, i democratici avevano avviato un iter che avrebbe messo al voto il 21 aprile la nuova mappa, che avrebbe cambiato la composizione da 6 democratici e 5 repubblicani a 10 democratici e 1 repubblicano. Il giudice ha stabilito la nullita della legge sulla base di tre motivazioni sollevate dai repubblicani. La prima riguarda il fatto che la sessione speciale era stata convocata per approvare la legge di bilancio e non è possibile introdurre leggi non legate al tema della convocazione. Il secondo tema riguarda le elezioni: la votazione è avvenuta mentre erano in corso le elezioni della Camera dei Delegati. La Costituzione stabilisce che gli emendamenti costituzionali debbano essere approvati in doppia lettura: prima delle elezioni e dopo le elezioni. I democratici hanno approvato la legge prima delle elezioni del 4 novembre ma durante il periodo di early voting. Il terzo tema riguarda il fatto che gli emendamenti costituzionali debbano essere pubblicati presso ogni ufficio giudiziario nei 90 giorni prima di un'elezione. Secondo i dem, questa norma è stata rimossa dalla Costituzione nel 1971. Il giudice ha inoltre criticato la volontà del Parlamento statale di approvare una legge che, retroattivamente, invalida il requisito dei 90 giorni e che sposta la giurisdizione del ridisegno dei collegi a Richmond.

Crypto M - Crypto News

@CryptoM · Post #64683 · 09.04.2026 г., 13:56

🚀 Ethereum Developer Joe Sharich Announces Congressional Run in Virginia Ethereum developer Joe Sharich has declared his candidacy for the U.S. House of Representatives as a Democrat in a suburban Virginia district. According to NS3.AI, Sharich is notable for being the first cryptocurrency developer to seek a congressional seat. His campaign is expected to focus on leveraging his expertise in blockchain technology to address various legislative challenges. #Ethereum#Blockchain#Cryptocurrency#JoeSharich#Congress#Virginia#Politics#Democrat#TechInnovation#ETH

Crypto M - Crypto News

@CryptoM · Post #64662 · 09.04.2026 г., 13:07

🚀 Crypto Developer Joe Schiarizzi Launches Congressional Campaign in Virginia Joe Schiarizzi, a crypto developer, announced his Democratic campaign for Virginia's 7th congressional district on Thursday. According to NS3.AI, Schiarizzi emphasized the potential of cryptocurrency as a tool for public-good applications. He criticized the Trump family's involvement in crypto ventures and expressed disapproval of pro-crypto lawmakers. Schiarizzi stated that, if elected, he would advocate for simplified tax regulations, legal exemptions for widely used crypto tools, and an expansion of reserve assets for stablecoins. #CryptoDeveloper#JoeSchiarizzi#CongressionalCampaign#Virginia#Cryptocurrency#PublicGood#TaxRegulations#Stablecoins#TrumpFamily#ProCryptoLawmakers