TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #yishun
@sgmrt · Post #2348 · 11.05.2025 г., 09:44
[NSL] CLEARED: The earlier track point fault has been cleared. Train service has resumed. Free regular bus service is still available between #Yishun and #Woodlands. We apologise for the delay to your journey. - SMRT
Hashtags
@sgmrt · Post #1643 · 08.02.2023 г., 04:23
[NSL] UPDATE: Pls add at least 25mins train travel time between #Yishun and #Woodlands. Out staff are working hard to rectify the track point fault. Commuters are advised to take alternative routes such as TEL. Free regular bus and bridging bus services are still available. - SMRT
Hashtags
@sgmrt · Post #1642 · 08.02.2023 г., 04:23
[NSL] UPDATE: Please add 15mins train travel time between #Yishun and #Woodlands. Free regular bus and bridging bus services are still available. We seek your understanding as we are working to recover regular service. - SMRT
Hashtags
@sgmrt · Post #1641 · 08.02.2023 г., 03:51
[NSL] UPDATE: Please add 25mins of train travel time between #Yishun and #Woodlands. Our staff are working to recover service. Free regular bus and bus bridging services are still available. For alt. travel options, please use TEL or visit our website for more information. - SMRT
Hashtags
@sgmrt · Post #1640 · 08.02.2023 г., 03:36
[NSL] UPDATE: Pls add 25mins of train travel time between #Yishun and #Woodlands. Our staff are working to recover service. For alternative travel options, please use TEL or refer to our website (https://bit.ly/3sUuPup). - SMRT
Hashtags
@sgmrt · Post #1639 · 08.02.2023 г., 03:22
[NSL] UPDATE: Pls add 25mins of train travel time between #Yishun and #Woodlands. Free regular bus and bridging bus services are still available. For alternative travel options, please use TEL or refer to https://bit.ly/3sUuPup for more information. - SMRT
Hashtags
@sgmrt · Post #1638 · 08.02.2023 г., 02:52
[NSL] UPDATE: Please add 25mins train travel time btwn #Yishun and #Woodlands. For alternative travel options, pls take TEL or refer to https://bit.ly/3sUuPup. Free regular bus & bridging bus svcs are still avail. - SMRT
Hashtags
@sgmrt · Post #1637 · 08.02.2023 г., 02:39
[NSL] UPDATE: Pls add 25mins train travel time between #Yishun and #Woodlands. For alternative travel options, pls take TEL or refer to https://bit.ly/3sUuPup. Free regular bus & bridging bus svcs are still available. - SMRT
Hashtags
@sgmrt · Post #1636 · 08.02.2023 г., 02:24
[NSL] UPDATE: Please add 25mins train travel time between #Yishun and #Woodlands. For alternative travel options, please take TEL or refer to https://bit.ly/3sUuPup. Free regular bus & bridging bus svcs are still avail. - SMRT
Hashtags
@sgmrt · Post #1635 · 08.02.2023 г., 01:54
[NSL] UPDATE: Pls add 25mins train travel time btwn #Yishun and #Woodlands. For alternative travel options, pls take TEL or refer to https://bit.ly/3sUuPup. Free regular bus & bridging bus svcs are still avail. - SMRT
Hashtags
@sgmrt · Post #1634 · 08.02.2023 г., 01:38
[NSL] UPDATE: Please add 25mins train travel time btwn #Yishun and #Woodlands. We are working to recover svc. Pls take TEL or refer to https://bit.ly/3sUuPup. Free regular bus & bridging bus svcs are still avail. - SMRT
Hashtags
@sgmrt · Post #1633 · 08.02.2023 г., 01:23
[NSL] UPDATE: Pls add 25mins train travel time btwn #Yishun and #Woodlands. Please take TEL or refer to https://bit.ly/3sUuPup. Free regular bus & bridging bus svcs are still available. - SMRT
Hashtags