TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #write
@FindBlog · Post #158 · 15.01.2023 г., 15:11
博客名称：莫比乌斯 博客地址：https://onojyun.com 博客分类：#Write 建立时间：2021年 博客介绍：博客取名莫比乌斯 / MOBIUS，是取自只有一个平面略带哲学意味的「莫比乌斯带」。写作也好、人生也好，兜兜转转也像是一个莫比乌斯带。语言风格极具特色，文章内容涵盖各方各面。莫比乌斯并不是传统意义上的博客，是坚持写作的自留地。 RSS地址：https://onojyun.com/feed/ #Blog 频道：@FindBlog
@FindBlog · Post #58 · 09.01.2022 г., 14:45
博客名称：学无止境@一点一滴 博客地址：http://gtdstudy.com/ 博客分类：#Write 建站时间：2020年 博客介绍：独立思考，博客内容很多是博主关于某个事物某件事情的思考和想法，内容丰富新颖，值得收藏和阅读。 RSS地址：http://gtdstudy.com/index.xml #Blog 频道：@FindBlog
@PensivePost · Post #4941 · 18.02.2021 г., 19:15
Page through that book To get to the nooks That inspires that hooks Book that ticket To fly to the skies In that little skit Nurture the child That comes as a joke In a sea of scary faces Reminisce not the past Just to wallow in the plug That doesn't help your soul Aid your growth With nothing but seeds To get your harvest Dance not in pressure For you are not them You are you. © Favody #review#poem#write
@PensivePost · Post #5405 · 20.09.2021 г., 19:12
She's a mother, a daughter, She's brave, courageous, Is She's feeble ? Helpless ? No! It's you, your frame of mind, Still let's her freedom to rescind! She's not disabled, Just the scenario made her existence confined, Even in the century of 21st, She's still defenseless over the set of your mind! She never got the freedom, which a boy gets at his age, So could you please let me know, How She's guilty at every stage ? Either She's LAXMI to NIRBHAYA and PRIYANAKA in 2019, Nothing has changed, Every single day, every single minute, nd in every single second, She's molested, burnt and raped! This act is plaintive enough, We can't even think of, Only a question I wanted to ask, When she'll get rid of! 💯 -Gurpreet Bhatia #guri#poetry#review#write
@FindBlog · Post #336 · 18.11.2023 г., 13:25
博客名称：Memozine 博客地址：https://memozine.me/ 博客分类：#Write#Life 建立时间：2014年 博客介绍：Memozine，“备忘杂志” 是 Memorandum 和 Magazine 的组合词语。博客网站十分简洁，但文字很有力度。读起来有一种王小波的风格，不知道是不是我的错觉。看到他在关于页面里写「文章部分 发表 在“三联生活周刊”、“腾讯新闻·全媒派”、“豆瓣阅读”等」，肃然起敬。 RSS地址：https://memozine.me/atom.xml #Blog 频道：@FindBlog 群组：@FindBlog_Group
@FindBlog · Post #303 · 29.09.2023 г., 00:27
博客名称：Macin 博客地址：https://macin.org 博客分类：#Life#Write 建立时间：2012年 博客介绍：曾让江湖人闻风丧胆的筷子小手。Macin 的文字非常细腻，可以像读故事一样读他的内容，娓娓道来，十分精彩。 RSS地址：https://www.macin.org/atom.xml #Blog 频道：@FindBlog 群组：@FindBlog_Group
@FindBlog · Post #276 · 27.08.2023 г., 14:35
博客名称：拾月 博客地址：https://www.skyue.com 博客分类：#Write#Life 建立时间：2015年 博客介绍：博主拾月，英文 ID 为 SKYue，男生哦~多次被误以为是女生。在互联网行业做产品类工作。博客文字十分细腻，书写十分优美。 RSS地址：https://www.skyue.com/feed #Blog 频道：@FindBlog
@FindBlog · Post #175 · 07.04.2023 г., 23:20
博客名称：Simon Blog 博客地址：https://rsp.ink 博客分类：#Write#Life 建立时间：2013年 博客介绍：2013年开始记录文字，博客中有论说、随笔、生活、评论、音乐随感录等内容。文字十分优美，博客采用 Hugo 进行构建，阅读体验非常不错。也可以关注他的个人频道。 RSS地址：https://rsp.ink/feed.xml #Blog 频道：@FindBlog
@FindBlog · Post #124 · 06.10.2022 г., 23:31
博客名称：王小嗨的不老歌 博客地址：https://sogola.com 博客分类：#Life#Write 建立时间：2008年 博客介绍：王小嗨的个人部落格，由Hugo生成。在博客的关于界面来看，博主应该是一个马克思主义者。博客内容很广，有读书笔记、生活记录、翻译文章，以及不少深度思考内容。 RSS地址：https://sogola.com/index.xml #Blog 频道：@FindBlog
@FindBlog · Post #123 · 04.10.2022 г., 01:32
博客名称：初之音 博客地址：https://www.himiku.com 博客分类：#Life#Write 建立时间：2017年 博客介绍：一个二次元风格的博客。博客内容也大多和动漫、动画有关，以最低程度的更新计划——月更，继续更新着作者的开箱、推荐、动画评鉴。 RSS地址：https://www.himiku.com/feed #Blog 频道：@FindBlog
@FindBlog · Post #64 · 20.02.2022 г., 03:25
博客名称：思行者的星球 博客地址：https://note-star.cn 博客分类：#Write#Life 建立时间：2016年 博客介绍：博主星球彦，记录作者的个人日志，原创思想，观点。该博主还开发一款博客圈社交平台——个站商店，欢迎各位博主入驻。作者的话：生活上我经常去体验生活，即使在街上随便走走都有一些想法想记录下来。要记录就得有日志，所以博客是我的好朋友。 RSS地址：https://note-star.cn/feed #Blog 频道：@FindBlog
@FindBlog · Post #60 · 29.01.2022 г., 02:53
博客名称：非理勿试 博客地址：https://www.ntiy.com/ 博客分类：#Life#Write 建立时间：2019年 博客介绍：Never Try It Yourself.在这里，博主尝试记录下他的一些所见所闻，那些一闪而过的念头，还有那些不知道该对谁发的牢骚。 RSS地址：https://www.ntiy.com/feed #Blog 频道：@FindBlog