TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #wickispain

当前筛选 #wickispain清除筛选
Видеотека 📼

@videotekashow · Post #13645 · 11.06.2025 г., 13:08

«Профессионал» (2024). Режиссер — Ханс Петтер Муланд. Время идет, а традиция ежегодного просмотра свежего боевичка с Лиамом Нисоном соблюдается. Наконец-то дошли руки до его недавней работы «Отпущение грехов», которую у нас в прокате непонятно с какой стати назвали «Профессионал». В общем-то, никакой это не боевичок, а криминальная драма с гомеопатическими вкраплениями экшена и даже какой-никакой претензией на авторское кино. Ханс Петтер Мулланд еще 10 лет назад прогремел на Берлинале своей картиной «Дурацкое дело нехитрое», а затем поставил в Голливуде ее ремейк, где все тот же Нисон сыграл главную роль. Так что это явно получше «Честного вора» и «Игры теней», к тому же Рона Перлмана на втором плане всегда приятно видеть. Но не ждите от этой истории о престарелом гангстере, который на фоне прогрессирующей энцефалопатии пытается наладить отношения с дочерью и внуками каких-либо откровений. Чем дальше, тем кино становится все более скучным и затянутым. И тем сильнее вызывает недоумение его отечественная локализация. Особенно после того, как видишь героя Нисона в майке-алкоголичке и семейных трусах в постельных сценах, а также неуклюжей цитаты из «Таксиста» в финале. «Хищник: Убийца убийц» (2025). Режиссёры — Дэн Трахтенберг, Мичо Рутейр. Перед выходом очередной части саги об инопланетном охотнике в качестве затравки нам решили выдать анимационный экшн-альманах из трех историй, которые в финале сходятся в одной точке. Критики поспешили забросать новый релиз хвалебными рецензиями, но, честно говоря, не разделяю такого восторга. Да, свежо, эффектно и кроваво, да, киновселенную расширили и показали то, что мы еще не видели, оставив задел на следующие части, но шедевром это назвать нельзя даже с натяжкой. Хотя, может быть, я чего-то и не понимаю. Отдельное спасибо создателям за Майкла Бьена, который озвучил американского летчика времен Второй Мировой войны. Слышать его было очень приятно. «Уик — это боль» (2025). Режиссер — Джеффри Доу. Не выдающийся, но вполне себе честный и искренний документальный фильм о том, как создавалась главная экшн-франшиза последнего десятилетия. Меня сложно назвать прям большим фанатом «Джона Уика», но эти картины делали люди, влюбленные в свое дело и в жанр боевика. И все эти ребята в каждую часть саги о киллере по кличке Баба-Яга вкладывали все, что у них есть, включая здоровье. Особняком, конечно, среди них стоит Киану Ривз, которого после этой документалки не зауважать еще сильнее просто невозможно. Вот уж кто и Актёр, и Каскадер, и Профессионал, и Человек. #ВИДЕОТЕКА #ВИДЕОТЕКАДайджест #LiamNeeson #ЛиамНисон #Absolution #PredatorKillerOfKillers #WickIsPain #KeanuReeves #КиануРивз