TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #vulnerables

当前筛选 #vulnerables清除筛选
Communia

@communia · Post #37533 · 07.11.2023 г., 09:51

#EEUU. Encuesta que da ventaja decisiva a Trump... https://www.nytimes.com/2023/11/05/us/politics/biden-trump-2024-poll.html ... levanta las alarmas de los medios demócratas. «en seis estados en disputa, Trump aventaja al presidente Biden entre un 48 y un 44 por ciento entre los votantes registrados. En los estados cruciales que Biden ganó la última vez, Trump está por delante en cinco (Arizona, Georgia, Michigan, Nevada y Pensilvania), mientras que Biden lidera sólo en Wisconsin. Biden está perdiendo el apoyo de los votantes jóvenes, los votantes hispanos y los votantes negros: distritos electorales de los que los demócratas han dependido durante décadas para superar la antigua ventaja republicana entre los blancos. Las mujeres votantes favorecen a Biden por ocho puntos porcentuales, 50 por ciento a 42 por ciento, pero los hombres favorecen a Trump por una diferencia mucho más amplia de 18 puntos: 55 por ciento a 37 por ciento. (Supongo que esa es otra definición del término “ manspreading ”). En materia de economía, los votantes prefieren a Trump sobre Biden por un margen de 22 puntos. Y un enorme 71 por ciento piensa que Biden es demasiado mayor para ser presidente, en comparación con sólo el 39 por ciento que cree que Trump.» https://www.nytimes.com/2023/11/06/opinion/biden-trump-times-siena.html Algunos destacan la pérdida del voto entre la #juventud, acelerada por el apoyo de los jóvenes demócratas de la universidad a #Hamas en la guerra con #Israel https://www.nytimes.com/2023/11/06/opinion/joe-biden-polling.html Otros la pérdida del voto de la minoría negra también en conjunción con la guerra en #Gaza «Albright dijo que muchos votantes negros, especialmente los más jóvenes, se han sentido desilusionados por las políticas de Biden, especialmente en materia de deuda estudiantil (su esfuerzo por perdonar a los prestatarios fue anulado por la Corte Suprema) y su ferviente apoyo a Israel. Albright predijo que muchos votantes negros terminarían apoyando a Biden, pero dijo que el presidente corre el riesgo de que algunos se queden fuera de las elecciones de 2024 si su campaña no aumenta el compromiso con los votantes.» https://www.washingtonpost.com/politics/2023/11/06/biden-democrats-polls-politics/ Pero los opinadores y académicos echan la culpa a la estrategia de gobierno de «compensar a los perdedores», es decir de la estrategia de desmontar servicios básicos y desvalorizar el trabajo y luego dar ayudas a los #vulnerables, la política que ahora la socialdemocracia europea toma -con #España como referente- como línea oficial «El argumento, en pocas palabras, es que el Partido Demócrata ganó votantes educados pero perdió votantes menos educados debido a un cambio en la forma en que intentó ayudar a la clase trabajadora y a los pobres. En lugar de tratar de impedir que las fuerzas del mercado generen desigualdad, se ha inclinado por darles rienda suelta a las fuerzas del mercado y luego arreglar las desigualdades resultantes a través del sistema de impuestos y transferencias, tomando algunas de las ganancias de los más exitosos y compartiéndolas con los menos exitosos.» https://www.nytimes.com/2023/11/06/opinion/democratic-party-inequality-biden.html