@AboutRss · Post #827 · 27.09.2020 г., 01:00
一家安全公司出具了一份 #TinyTinyRSS 的安全报告 「Exploiting Tiny Tiny RSS」 by DigeeX https://www.digeex.de/blog/tinytinyrss/ 最近 #ttrss 的升级与该报告有关。 发现于 https://twitter.com/RSSCircus/status/1308694071121195008
Hashtags
TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #60 · 31 мар.
Вторая по частоте future-функция, которую я использовал, это абсолютный импорт from __future__ import absolute_import Что она делает? Изменения, которые вносит эта инъекция описаны в PEP328 Покажу простой пример. Допустим, есть такой пакет: /my_package /__init__.py /main.py /string.py Смотрим код в my_package/main.py # main.py import string Простой пример готов) Вопрос в том, какой модуль импортируется в данном случае? Есть два варианта: 1. модуль в моём пакете my_package.string 2. стандартный модуль string И вот тут вступает в дело приоритет импортов. В Python2 порядок следующий: помимо иных источников, раньше ищется модуль внутри текущего пакета, а потом в стандартных библиотеках. Таким образом мы импортнём my_package.string. Но в Python3 это поведение изменилось. Если мы указываем просто имя пакета, то ищется именно такой модуль, игнорируя имена в текущем пакете. Если мы хотим импортнуть именно подмодуль из нашего пакета то, мы должны теперь явно это указывать. from my_package import string или относительный импорт, но с указанием пути относительно текущего модуля main from . import string Еще одной неоднозначностью меньше 😎 Подробней про импорты здесь: https://docs.python.org/3/tutorial/modules.html #2to3#pep#basic
Пребарај: #tinytinyrss
@AboutRss · Post #827 · 27.09.2020 г., 01:00
一家安全公司出具了一份 #TinyTinyRSS 的安全报告 「Exploiting Tiny Tiny RSS」 by DigeeX https://www.digeex.de/blog/tinytinyrss/ 最近 #ttrss 的升级与该报告有关。 发现于 https://twitter.com/RSSCircus/status/1308694071121195008
Hashtags
@AboutRss · Post #559 · 03.05.2020 г., 02:44
订阅制的兴起和当局对RSS的不友好似乎使得入坑 #TTRSS 的人越来越多了。又来一篇 #教程 : 「自己搭建RSS阅读器 #TinyTinyRSS 教程(2020)」 by 奶爸建站 https://blog.naibabiji.com/tutorial/tiny-tiny-rss.html
Hashtags