TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 18 слични објави

Пребарај: #warning

当前筛选 #warning清除筛选
EKOLOG.UZ| ENG

@ekologuzenglish · Post #12346 · 11.04.2026 г., 16:03

#Warning The Tashkent City Department of Internal Affairs warns! Cruel treatment of animals entails liability as established by law. ☘️Read the latest environmental news on the @ekologuz page. Follow us and send your suggestions and wishes via @eklguz_bot Instagram | Facebook | Twitter | Sayt | Youtube.

Hashtags

Mystic GSI Updates

@mysticgsi · Post #2580 · 27.05.2024 г., 13:00

#Warning If you get any random zip file from a random person on TG, Make sure to check it's update-binary/updater script. If it looks something similar to this, DON'T FLASH IT AT ALL!

Hashtags

Crypto currents | Money, Games, News.

@cryptocurrentsglobal · Post #3709 · 21.11.2025 г., 09:02

⚠️ Breaking News on BTC! 📉 The "Pi Cycle" indicator is now turning downward. There's plenty of room for the indicator to drop further, which could spell trouble for BTC. Stay tuned for our in-depth presentation on what this means for the crypto market and your investments. #BTC#crypto#warning

👽#нло#рынки#warning Британия должна подготовиться к финансовому кризису, который может возникнуть, если правительство США объявит о существовании инопланетян. Финансовые рынки могут рухнуть — бывший аналитик из ЦБ Англии разослала письма управляющим Банка Англии с предупреждениями BANK OF ENGLAND MUST PLAN FOR A FINANCIAL CRISIS TRIGGERED BY ALIENS ——————————- Трамп в этом году объявит о первом контакте человечества с инопланетянами, что станет «самым важным заявлением в истории» - утверждает британский документалист Марк Кристофер Ли В конце декабря 2025г британская Daily Star со ссылкой на интерпретации экспертов писала, что предсказания Бабы Ванги не исключают, что поздней осенью 2026г человечество может ожидать встреча с инопланетянами mt в max

Igor Pavensky

@ipavensky · Post #17652 · 15.03.2026 г., 19:35

⚠️🌎#экономика#восток#warning Goldman: затягивание конфликта с Ираном грозит экономикам Персидского залива таким как экономикам Катара, Кувейта, Саудовской Аравии и ОАЭ серьезным спадом, который для некоторых станет худшим с 1990-х гг mt в max

⚠️🇺🇸#акции#сша#warning Berkshire Hathaway (#BRK) провела годовое собрание акционеров: Грег Абель, новый CEO Berkshire заявил, что хоть ИИ и горячая на данный момент тема, Berkshire не будет "заниматься ИИ ради ИИ" Уоррен Баффет, председатель сд компании, заявил, что рынки сейчас похожи на казино, а инвесторы еще никогда не были настолько по-лудомански настроены ... Объем налички на балансе Berkshire опять обновил рекорд (уже $397.4 млрд) - компания продолжает воздерживаться от новых крупных покупок т.к. считает рынок дорогим... Berkshire продолжает продавать акции... Пузырь ИИ есть, но мы то знаем, что сдуть его очень тяжело…

12
ПретходнаСтраница 1 од 2Следна