TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #welding
@naks_pk · Post #927 · 29.06.2025 г., 14:42
Варим мамонта и особенности отечественного станкостроения. Совместно с информационным агентством URARU пришли на завод компании АСОИК, чтобы сварить мамонта и взять интервью у директора компании - Алексея Сигаева, об особенностях отечественного станкостроения. Репортаж скоро. #сварка#Пермь#станкостроение#welding#АСОИКhttps://youtu.be/FEXV6KwpMzY?si=IQvoylJ0w9fRPpyg
@naks_pk · Post #905 · 19.05.2025 г., 06:32
Ночь музеев 2025 в музее Славянова. Полный видеообзор #сварка#welding#Пермь#Мотовилиха#Ночьмузеев#девушки#кудасходитьhttps://dzen.ru/video/watch/682a2ce5de6c3c7062a62c7b
@naks_pk · Post #978 · 23.10.2025 г., 19:35
Ночь искусств в музее Славянова. Настольные игры с УЦТО #welding#сварка#музеи#Пермь#Мотовилиха#ночьискусств#кудасходить#чтопосмотреть#события#пушкинскаякартаhttps://dzen.ru/a/aPj0HCZhmD4MTQIo?share_to=link
@naks_pk · Post #910 · 30.05.2025 г., 12:48
Репортаж с Ночи сварки в музее Славянова 2025. Часть 2 - дефектоскопия. #сварка#Пермь#Мотовилиха#ЗУАЦ#АСОИК#Ночьмузеев#музеи#welding#дефектоскопияhttps://dzen.ru/a/aDmS-yHSL14nIhqY?share_to=link
@naks_pk · Post #1045 · 05.05.2026 г., 05:59
Анонс. Авторская экскурсия Алексея Сигаева: Современные способы сварки. #сварка#welding#экскурсии#музеи#Пермь#Мотовилиха#кудасходить#экскурсииПермь#чтопосмотреть#афишаПермьhttps://dzen.ru/a/afl_MQPYgnmRsAGQ?share_to=link
@naks_pk · Post #902 · 12.05.2025 г., 12:41
Анонс. Ночь сварки 2025 в Музее Славянова: https://dzen.ru/a/aCHhZir_xi6LR8Q7?share_to=link#кудасходить#пушкинскаякарта#Мотовилиха#Ночьмузеев2025#Пермь#Ночьсварки#сварка#welding#музеи#музейСлавянова
@naks_pk · Post #447 · 23.01.2023 г., 06:04
Ручные способы сварки. Лекция А.Сигаева. Часть 1. Лекция прочитана 10 сентября 2021 года в Мемориальном музее Н.Г.Славянова в старой экспозиции "Современные способы сварки". #сварка#технологии#пермь#музеи#лекции#welding#perm#museums#technologies#lectureshttps://dzen.ru/video/watch/63cac3956f025e1b0b70916f?share_to=link
@venturevillagewall · Post #3713 · 25.12.2024 г., 13:00
Funding Rounds Completed Recent funding updates highlight several companies securing significant investments: - HuLoop Automation, Inc.: Raised *$6M* for its AI-driven no-code automation platform. - Arborea: Completed a round of *$5.22M*, focusing on industrializing photosynthesis. - nQ Zebraworks: Secured *$4.50M*, enhancing law firm billing and workflow. - Shexu Technology: Received *$4.12M*, details in Chinese. - Crop Diagnostix: Raised *$3.50M* for agricultural diagnostics solutions. - Rainier Welding: Achieved *$3.30M* for steel and aluminum fabrication services. - Jiaoyi Digital Technology: Secured *$2.75M*, offering a dashboard system template for web development. - Sirui Additive: Raised *$2.74M*, involved in additive manufacturing. #Funding#AI#Automation#Photosynthesis#LawTech#Welding#Agriculture#DigitalTech#WebDevelopment#Investments#Startups#Technology#Innovation#Sustainability#Manufacturing#Healthcare#Cosmetics#CostSaving#Productivity#Transformations
@naks_pk · Post #853 · 14.03.2025 г., 10:00
Выставка "Металлообработка. Сварка - Урал". Стенд компании АСОИК в "Екатеринбург-Экспо" #сварка#ЕкатеринбургЭкспо#металлообработка#выставки#Екатеринбург#welding#ASOIK#АСОИК#Урал#кудасходить#кудасходитьЕкатеринбург#промка#промышленностьhttps://dzen.ru/a/Z9PyPxudwzkq9wgt?share_to=link