TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 32 слични објави

Пребарај: #wwdc25

当前筛选 #wwdc25清除筛选
MB4K_Tech

@MB4K_Tech_Telegram · Post #3402 · 26.03.2025 г., 10:01

📢 Exciting news for all tech enthusiasts! Apple has officially announced that the Worldwide Developers Conference (WWDC) 2025 will take place from June 9 to June 13. The event will kick off with a special in-person keynote at Apple Park in Cupertino, California, on June 9, followed by a week of online sessions. At WWDC 2025, Apple is expected to unveil major software updates, including: • iOS 19: Anticipated to feature a significant design overhaul, aligning more closely with the interface of Apple’s Vision Pro headset, with rounded icons. • macOS 16: Expected to introduce new features and improvements to enhance the Mac experience. • watchOS 12: Likely to bring new health and fitness features to the Apple Watch. • tvOS 19: Anticipated to offer enhancements for Apple TV users. Developers and students interested in attending the in-person event at Apple Park can apply for a special event pass through Apple’s official website. Stay tuned for more updates as we approach WWDC 2025! #WWDC25

Hashtags

Suxrob Xurramov | Blog

@suxrobblog · Post #848 · 09.06.2025 г., 18:34

iPadOS yangilanishi ham taqdim etildi. Hamma narsa deyarli macOS’ga juda o‘xshab qolgan 🧐 — Endi oynalarni Mac’dagi kabi minimallashtirish mumkin. — macOS’dagi menyu qo‘shilgan. — Files ilovasi sezilarli darajada yangilangan. — Real vaqtli tarjima funksiyasi paydo bo‘ldi. Va, albatta, bularning barchasi yangi Liquid Glass UI asosida. Sezilarli sekinlik bilan, lekin ishonchli tarzda aytishimiz mumkinki, "iPad sensorli ekranli" Mac’ga aylanib bormoqda. @suxrobblog // #apple#WWDC25

Suxrob Xurramov | Blog

@suxrobblog · Post #839 · 09.06.2025 г., 18:27

Yangi macOS Tahoetaqdim etildi Shuningdek, uni to‘liq yangi Liquid Glass UI asosida qayta dizayn qilishdi: — Moslashtirish (customization) uchun juda ko‘p yangi funksiyalar qo‘shildi; — Endi Mac orqali telefon kabi bevosita qo‘ng‘iroq qilish mumkin; — Live Activity (iPhone’dagi Dynamic Island’ga o‘xshash) paydo bo‘ldi; — Spotlight yuqori darajada takomillashtirildi. @suxrobblog // #apple#WWDC25

#Apple#发布会#WWDC25 主题演讲在一首献给开发者的情歌中结束。 歌词全全部选自 App Store 优秀应用的五星评论。 在这个属于苹果开发者的一周里。 除了观看主题演讲外,更要感谢无数的开发者们为苹果生态开发优秀的应用。 有空请记得去 App Store 为常用的 App 打个五星好评~ 加入尝鲜派群组:@ibetame

ПретходнаСтраница 1 од 3Следна