TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #yxvm
@dingyue_Center · Post #3094 · 27.03.2025 г., 08:01
#vps#YxVM vps商家：YxVM群组 抽奖地址： 【闪抽】YXVM 新加坡4837 三网优化 带宽扩容限时活动 109台1年免费使用权 🎁109台机器，年付使用权 活动机型配置 Singapore Hybrid Beta Basic 768MB RAM 1 VCPU 5GB DISK 384G ( SUM (IN+OUT) ) 10Gbps Port Basic DDoS Protection Traffic to China Mainland will be shared with a dedicated 500Mbps Port. ⚠️参与抽奖的论坛账号需达到2级 开始时间：2025年03月27日20：30 结束时间：2025年03月27日20：35
@HostEvaluate · Post #895 · 28.06.2025 г., 12:54
#YxVM#HK Host Provider: YxVM Location: Hongkong Specification: 2*Xeon Gold 6138 | 128G RAM | 1.92TB SSD | 30T @ 10Gbps, 5*IPv4 | $359.99 / Mo (Promo code 9MNK3F5IJ3) 感谢商家提供的测试机，这是他们香港的独立服务器产品线。目前的回国路由看起来是三网 CMI。商家宣传接入了 ctcsci 的欧洲优化。测出来去英国都是走 retn 的, 178ms 延迟不错。不知道后续会不会接入 GSL。硬盘是普通 SSD 水平。发售的时候折扣价是 200$, 其实还不错。如果有计算需求的话可以考虑一下。 https://paste.debian.net/hidden/46597217/
@HostEvaluate · Post #768 · 03.04.2022 г., 14:19
#HK#YXVM HostProvider: YXVM Location: HongKong Specification: 1vCore | 1G RAM | 10G Disk | 800G @ 500M | $10 / Month https://paste.red/p/1029d4384d43 匿名投稿。电信联通走软银的香港，速度看起来不错。
@HostEvaluate · Post #777 · 14.04.2022 г., 18:09
#JP#YXVM HostProvider: YXVM Location: Japan Specification: 1vCore | 1G RAM | 10G Disk | 600G(Higher one between inbound and outbound) @ 500M | $27 / Quarter (Promotion code 7N6Z85ENEV ) Looking glass: jp-sn.lg.node.yxvm.com https://paste.red/p/531b2d512ac3 感谢商家提供的测试机。nerocloud 下游. 电信移动回程 CMI, 联通不太确定走啥。联通移动速度看起来还不错。
@HostEvaluate · Post #790 · 28.06.2022 г., 18:11
#YXVM#SG HostProvider: YxVM Location: Singapore Specification: 1vCore(E5-2678 v3) | 1GB RAM | 10GB Disk | 800G @ 300Mbps | $10 / Mo Looking glass: sgp-sn.lg.node.yxvm.com https://paste.red/p/519ac67c6135 流媒体解锁报告 感谢 yxvm 提供的测试机. 这个是他们新加坡 SN 系列的机器，商家称是尽可能的中国大陆优化。有可能调路由。买之前建议在 lg 测下。 回程电信 CN2, 移动可能会绕香港直连, NTT 或绕日 bbtec, 联通香港 4837 澄清：商家跟影袭没关系，但是名字太像了，在我脑子里改不过来了
@dingyue_Center · Post #3108 · 04.04.2025 г., 02:12
#vps#YxVM#blog YxVM SG Hybrid Beta - Basic 测评 5$/月，三网都不错，就是流量少（384GB双向）
@HostEvaluate · Post #857 · 25.01.2023 г., 16:43
#YXVM#US#SJC Host Provider: YxVM Location: San Jose, California, US Specification: 1vCore | 1GB RAM | 15GB Disk | 1T@500Mbps | $5.6 / Mo (Promo code: 12UNQUSBV1 ) Looking glass: https://sjc-sn.lg.node.yxvm.com/ 感谢商家提供的测试机。80/443 端口不可用。三网回程都是 dmit 的 4837. 海外路由走 misaka. 他们家 anylan 的功能做的不错，允许不同节点的机器互相联通，应该是走的专线并且不消耗公网流量。 https://paste.red/p/83b5679aeedc
@HostEvaluate · Post #789 · 27.06.2022 г., 12:03
#YXVM#JP#HND HostProvider: YxVM Location: Tokyo, Japan Specification: 1vCore(E5-2678 v3) | 1GB RAM | 8GB SSD Disk | 2048G @ 1024Mbps | $14 / Mo Looking glass: jp-ln.lg.node.yxvm.com https://paste.red/p/e2983ba5ec2d 流媒体解锁报告 感谢商家提供的测试机. 没有了大陆优化就是电信联通 NTT, 移动直连的干活。
@HostEvaluate · Post #867 · 09.06.2023 г., 15:52
#YXVM#TW#TPE Host Provider: YxVM Location: Taipei, Taiwan Specification: 1vCore | 1GB RAM | 20GB Disk | 800GB @ 1Gbps | $20 / Mo Looking glass: https://tpe-sn.lg.node.yxvm.com/ 感谢商家提供的测试机。不是很懂为什么这机器都能看 BBC iPlayer 的。机器性能可以。网络上看起来电信最好；移动其次；到联通没什么速度。中间跳被隐藏了，不能确定回程走的什么线路。目前看起来是电信 CN2，移动 cmi，联通 cug/CN2。电信联通延迟不错。海外看起来有 telstra，cdn77，twgate，chief，retn，GSL。10$ 400G 流量的价格说实话还是有点贵的。 https://paste.debian.net/hidden/f5670e2d/ 流媒体报告: https://paste.debian.net/1282716/
@HostEvaluate · Post #802 · 26.07.2022 г., 02:32
#YXVM#RU#MOW Host Provider: YxVM Location: Moscow, Russia Specification: 1vCore(Intel Xeon E5 2697 v4) | 1G RAM | 20G NVMe | 1T@300Mbps | $18 / Mo(Promo code: 5Z4UZG9SI5) Looking glass: mow-sn.lg.node.yxvm.com 流媒体解锁报告 https://paste.red/p/5d18d65f3536 感谢 YxVM 提供的测试机。网络看起来完全是 misaka 的。电信联通双程 CN2, 移动去程 retn 回程 CN2. 丐版套餐能比 misaka 略微便宜点。莫斯科给用 80 端口了，但是购买需要验证手机号。