TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 7 слични објави

Пребарај: #wkc

当前筛选 #wkc清除筛选
跑跑資訊站 KartInfo

@KartInfoTW · Post #551 · 23.05.2024 г., 10:02

全新車種「獵犬 V1」、「怒焰 V1」加入跑跑通行證。 🔥 通行證寶箱獎勵:https://kinf.cc/wXK2x 👉 國服本周更新:https://kinf.cc/rAKrG ‍ ▶️ 追蹤 Google 新聞:https://kinf.cc/gn ▶️ 立即加入 Discord:https://kinf.cc/dc ‍ #跑跑卡丁車#KartRider#獵犬V1#怒焰V1#跑跑通行證#保底#商城#限時#販售#幸運輪盤#WKC#徽章

跑跑資訊站 KartInfo

@KartInfoTW · Post #564 · 29.08.2024 г., 12:03

國服本周推出全新 WKC 主題賽道,同時 KCL 也正式開放報名,不限國籍,全球玩家皆可報名參賽。 🎯 賽道獎牌箱獎勵更新:https://kinf.cc/SjZN6 👉🏻 國服本周更新:https://kinf.cc/u5tOr ‍ ▶️ 加入 Discord 交流群:https://kinf.cc/dc◀️ ‍ #跑跑卡丁車#KartRider#國服#PopKart#卡丁車#KCL#報名#新賽道#WKC#美洲#HotTime#ShowTime#連線獎勵#幸運齒輪碎片#賽道獎牌箱

跑跑資訊站 KartInfo

@KartInfoTW · Post #524 · 17.09.2023 г., 04:01

【S4 更新預告】在原作神隱的「WKC R08 賽道」和「2023 KDL」系列道具都在本季更新後加入,完整新車輛和道具資訊立即查看 👇 🎯 S4 車輛圖鑑:https://kinf.cc/HimXE ▶️ 追蹤 Google 新聞:https://kinf.cc/gn ▶️ 立即加入 Discord:https://kinf.cc/dc #跑跑卡丁車#KartRider#跑跑飄移#KartDrift#卡丁車#車輛#道具#圖鑑#列表#總覽#商城#販售#賽道#氣球#徽章#車貼#KDL#WKC

跑跑資訊站 KartInfo

@KartInfoTW · Post #550 · 16.05.2024 г., 10:04

免費取得「紅旗 V1」、「阿特密斯 V1」等神話車種的機會來了。 🔥 祕密寶箱、新道具介紹:https://kinf.cc/BIi4V 👉 國服本周更新:https://kinf.cc/aOQ1x ‍ ▶️ 追蹤 Google 新聞:https://kinf.cc/gn ▶️ 立即加入 Discord:https://kinf.cc/dc ‍ #跑跑卡丁車#KartRider#國服#黃金遊俠V1#黃金獅吼V1#V1傳說車輛兌換券#賓果#BINGO#查爾斯#幸運寶石#買一送一#登入獎勵#祕密寶箱#紅旗V1#阿特密斯V1#遊俠V1#R8V1#舞獅車V1#出席任務#新賽道#WKC#印尼#限定任務

跑跑資訊站 KartInfo

@KartInfoTW · Post #553 · 01.06.2024 г., 10:03

【飄移更新總覽】閹割版失落都市、杜拜富豪換人當,還有 6 輛新車及 8 個新角色服飾推出。 🎯 S6.2 更新總覽:https://kinf.cc/GShwk ‍ ▶️ 追蹤 Google 新聞:https://kinf.cc/gn ▶️ 立即加入 Discord:https://kinf.cc/dc ‍ #跑跑卡丁車#KartRider#跑跑飄移#KartDrift#卡丁車#賽季#更新#總覽#圖鑑#列表#沙漠#失落都市#森林#游擊場#WKC#江南賽道#世界#杜拜的市中心#道具#車輛#商城#販售#角色#服裝#氣球#輪胎#加速器#車牌#胎痕#表情符號

跑跑資訊站 KartInfo

@KartInfoTW · Post #501 · 28.04.2023 г., 13:00

跑跑飄移第二季更新內容懶人包出爐,新主題「WKC」、新增賽道 6 張、重點車輛「黑龍」推出,還有新模式「無限加速器」等多項更新搶先看 👇 🎯 完整內容:https://kinf.cc/0KiYS ▶️ 追蹤 Google 新聞:https://kinf.cc/gn ▶️ 立即加入 Discord:https://kinf.cc/dc #跑跑卡丁車#KartRider#跑跑飄移#KartDrift#更新預告#PITSTOP#新主題#WKC#WorldKartChampionship#城鎮#季票#黑龍#駕照#L2#無限加速器#車貼#商城#重播#氣球#GP賽#GrandPrix#LUCCI#ㄚ肥#表情#序號#KKOIN#抽獎#BT21#聯名#合作

跑跑資訊站 KartInfo

@KartInfoTW · Post #522 · 11.09.2023 г., 12:31

【S4 更新總覽】 新主題墓園主題、新模式跨界戰、新裝飾胎痕、道具賽新道具,還有一些今天不能說的更新 🤫 🎯 詳細更新內容:https://kinf.cc/pdiwp ▶️ 追蹤 Google 新聞:https://kinf.cc/gn ▶️ 立即加入 Discord:https://kinf.cc/dc #跑跑卡丁車#KartRider#跑跑飄移#KartDrift#S4#HalloDrift#更新內容#新主題#墓園#新賽道#WKC#上海#德萊奇#季票#模式研究所#跨界戰#搶旗賽#裝飾部件#胎痕#超級香蕉#掃描#警鈴#UIUX#優化#預存搭配#配對#AI#駕照#新手教學#LUCCI#序號#KKOIN#抽獎