forum.opennet.ru - "Опубликован secimport 0.8 для sandbox-изоляции отдельных Python-модулей" (33)

"Опубликован secimport 0.8 для sandbox-изоляции отдельных Python-модулей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Опубликован secimport 0.8 для sandbox-изоляции отдельных Python-модулей"	+/–
Сообщение от opennews (ok), 26-Май-23, 11:04
Доступен выпуск инструментария secimport 0.8, позволяющего изолировать определённые Python-модули при их использовании в своих проектах. Код secimport написан на Python, распространяется под лицензией MIT и может работать в Linux, Windows, macOS и Solaris. Для трассировки выполнения и блокирования системных вызовов применяются подсистемы DTrace и eBPF... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59200
Ответить \| Правка \| Cообщить модератору

Оглавление

Скрыто модератором, Ivan_83 (ok), 11:04 , 26-Май-23, (1) +6

Скрыто модератором, Аноним (3), 11:20 , 26-Май-23, (3) +3

Скрыто модератором, Омноном (?), 13:32 , 26-Май-23, (13) –4

Скрыто модератором, Аноним (3), 14:44 , 26-Май-23, (18) +2

Скрыто модератором, 1 (??), 11:23 , 26-Май-23, (4)

Скрыто модератором, Аноним (3), 11:44 , 26-Май-23, (8) –2

Скрыто модератором, 1 (??), 12:49 , 26-Май-23, (12) +1

Скрыто модератором, Аноним (3), 14:41 , 26-Май-23, (16)

Скрыто модератором, keydon (ok), 13:59 , 26-Май-23, (14)

Скрыто модератором, Аноним (3), 14:42 , 26-Май-23, (17)

Скрыто модератором, YetAnotherOnanym (ok), 19:18 , 26-Май-23, (26) –2

Скрыто модератором, Аноним (30), 20:31 , 26-Май-23, (30)

Скрыто модератором, YetAnotherOnanym (ok), 21:25 , 26-Май-23, (32)

Скрыто модератором, Аноним (43), 03:25 , 28-Май-23, (43) +2

Скрыто модератором, YetAnotherOnanym (ok), 11:16 , 28-Май-23, (44) –1

Скрыто модератором, Аноним (45), 17:41 , 28-Май-23, (45)
Скрыто модератором, Аноним (46), 19:15 , 28-Май-23, (46)

Скрыто модератором, _kp (ok), 02:41 , 27-Май-23, (37) –1

Скрыто модератором, keydon (ok), 10:46 , 27-Май-23, (38)

Скрыто модератором, _kp (ok), 02:38 , 27-Май-23, (36)

И как в себе воспитать экстрасенсорные способности какие вызовы в каком пакете з, Аноним (3), 11:19 , 26-Май-23, (2) +1

На самом деле всё очень просто Запрещаешь ВСЁ А потом потихоньку приоткрывае, 1 (??), 11:24 , 26-Май-23, (5) +1

А если таких пакетов например 100, а критериев запрещение например 10 Буду поти, Аноним (3), 11:38 , 26-Май-23, (6)

Не тащить в рот каку проще чем потом гадать от чего лечится Все модные-современн, Ivan_83 (ok), 11:59 , 26-Май-23, (9) +5
Все пакеты с десериализацией рандомных блобов рандомно подгружаемых из интернета, Аноним (10), 12:41 , 26-Май-23, (10)

Прекрасно, а как мне заизолировать сам secimport , Да ну нахер (?), 11:39 , 26-Май-23, (7)

докер в докер в докер в докер и всё это в VM, 1 (??), 12:48 , 26-Май-23, (11) +2

Стараюсь всё это если не гуёвое запускать в докере и всё равно каждый страшно вд, Аноним (3), 14:45 , 26-Май-23, (19)

Ну запускай в виртуалке, кто ж мешает, Аноним (46), 19:14 , 26-Май-23, (25)

Скрыто модератором, YetAnotherOnanym (ok), 19:21 , 26-Май-23, (27) –4

Скрыто модератором, Аноним (46), 19:31 , 26-Май-23, (29) +1

Скрыто модератором, YetAnotherOnanym (ok), 21:13 , 26-Май-23, (31)
Скрыто модератором, Аноним (35), 00:16 , 27-Май-23, (35) –2

Сообщения [Сортировка по времени | RSS]

1. Скрыто модератором +6 +/–

Сообщение от Ivan_83 (ok), 26-Май-23, 11:04

В начале разведут помойку а потом героически борятся.

Ответить | Правка | Наверх | Cообщить модератору

3. Скрыто модератором +3 +/–

Сообщение от Аноним (3), 26-Май-23, 11:20

Показуха, которая не может работать из коробки.

Ответить | Правка | Наверх | Cообщить модератору

13. Скрыто модератором –4 +/–

Сообщение от Омноном (?), 26-Май-23, 13:32

Простите, вы проверяли?

Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором +2 +/–

Сообщение от Аноним (3), 26-Май-23, 14:44

Простите как вы собираетесь этим защищаться?

Ответить | Правка | Наверх | Cообщить модератору

4. Скрыто модератором +/–

Сообщение от 1 (??), 26-Май-23, 11:23

Может это способ защиты от "телеметрии".

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. Скрыто модератором –2 +/–

Сообщение от Аноним (3), 26-Май-23, 11:44

А может это способ защититься от майнеров? Вот я точно знаю что в пкете xyz точно находится майнер, но так как мне этот пакет очень нужен я аккуратненько беру secimport и блокирую ему возможность запуска приложений.
Но зачем вообще использовать пакет в котором майнер? Сегодня там майнер, завтра он сканирует систему на факт наличия кошельков. А на скан системы то я запрет не поставил, я же не знал что так тоже можно.

Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором +1 +/–

Сообщение от 1 (??), 26-Май-23, 12:49

Нормально так ... Т.е. нагрузку на проц тебе не жалко ? Может попытаться вырезать майнер из пакета ? Или ты про новые антивирусы, которые майнят за бесплатность ?

Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором +/–

Сообщение от Аноним (3), 26-Май-23, 14:41

Это я к тому что ты никогда не узнаешь где майнер и сабж нинужно.

Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором +/–

Сообщение от keydon (ok), 26-Май-23, 13:59

> Вот я точно знаю что в пкете xyz точно находится майнер, но так как мне этот пакет очень нужен я аккуратненько беру secimport и блокирую ему возможность запуска приложений.
Аккуратненько берешь и не используешь пакет, потому что никто из нормальных разработчиков не вкорячивает майнер в свой пакет. Либо это какая-то дичь, которую за день написать на коленке, либо это форк нормального пакета.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

17. Скрыто модератором +/–

Сообщение от Аноним (3), 26-Май-23, 14:42

Бинго тогда зачем этот secimport? Спойлер: «Он не нужен»

Ответить | Правка | Наверх | Cообщить модератору

26. Скрыто модератором –2 +/–

Сообщение от YetAnotherOnanym (ok), 26-Май-23, 19:18

> я точно знаю что в пкете xyz точно находится майнер, но так как мне этот пакет очень нужен
Чё?
Ты серьёзно?
Ты скачиваешь пакет, который в принципе не может быть распространяем иначе, нежели в исходном коде, потому что он на интерпретируемом языке, и при этом не только ты сам не можешь этот майнер вырезать, но и среди миллионов питонистов не нашлось никого, кто вырезал бы этот майнер и перезалил очищенный пакет под новым именем?
У вас в питономире всё действительно настолько плохо?
Ну охренеть...

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

30. Скрыто модератором +/–

Сообщение от Аноним (30), 26-Май-23, 20:31

> пакет, который в принципе не может быть распространяем иначе, нежели в исходном коде, потому что он на интерпретируемом языке
Вообще-то Python пакет может содержать бинарные файлы, скомпилированные из исходников на C, Rust, Fortran и других компилируемых языках.

Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором +/–

Сообщение от YetAnotherOnanym (ok), 26-Май-23, 21:25

Фу, гадость какая.

Ответить | Правка | Наверх | Cообщить модератору

43. Скрыто модератором +2 +/–

Сообщение от Аноним (43), 28-Май-23, 03:25

ну то есть ты только что признал, что понятия не имеешь о том, что такое питон. касается любых тематик, которые ты берешься комментировать

Ответить | Правка | Наверх | Cообщить модератору

44. Скрыто модератором –1 +/–

Сообщение от YetAnotherOnanym (ok), 28-Май-23, 11:16

Мне достаточно знать, что питон - яп для создания разного тормозного убожества, распространившийся только благодаря низкому порогу вхождения.
И есть ещё один факт. Сишники признают, что на C легко накосячить - это естественная плата за возможность сделать почти всё, что угодно. Перловики признают, что у перла трудночитаемый код - это естественная плата за гибкость и широкий набор возможностей. Эрлангеры признают, что эрланг, мягко говоря, небыстрый (с появлением jit стало получше, да) - это естественная плата за надёжность. Но есть три языка - питон, пхп и раст, фанбои которых на любую критику отвечают "сам дурак".

Ответить | Правка | Наверх | Cообщить модератору

45. Скрыто модератором +/–

Сообщение от Аноним (45), 28-Май-23, 17:41

вот именно «тебе достаточно», так что с учетом того, кому они отвечают в данном случае, они правы

Ответить | Правка | Наверх | Cообщить модератору

46. Скрыто модератором +/–

Сообщение от Аноним (46), 28-Май-23, 19:15

Вообще-то питон так и говорит "я не для скорости бро, не используй меня для быстрых расчётов, только как прокладку", это прям официально прописано в манифесте.
Он распространен не из-за лёгкого порога вхождения (это враньё, ничерта он не лёгкий) а из-за своего лаконичного синтаксиса и гибкости. Наверное единственный популярный язык на котором читать код в удовольствие (несмотря на большое распространение плохих практик вроде циклов где они не нужны или переизобретение встроенных функций).
Собственно гибкость и приводит к медлительности.
Медлительность кстати весьма относительная и для большинства задач более чем подходит.
Так что ставить питон в один ряд с пхп и ржавчиной не особо умно. Тем более альтернатив практически нет: lua (быстрее, менее удобный и гораздо менее функциональный и гибкий), julia (по сути маргинальный язык, впрочем и питон когда-то был маргинальным) и наркоманский js и всё (пхп и перл по сути мертвы).

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

37. Скрыто модератором –1 +/–

Сообщение от _kp (ok), 27-Май-23, 02:41

Какие ещё бинарные файлы? Вы Delphi видимо не застали, и не вкусили говна от полезных компонентов без исходников.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

38. Скрыто модератором +/–

Сообщение от keydon (ok), 27-Май-23, 10:46

Самые обычные бинарные файлы, некоторые пакеты даже имеют "уже скомпилированную" версию (собственно с бинарниками, преподносится как "на попробовать") и "компилируемую при установке". Но исходники есть, да.

Ответить | Правка | Наверх | Cообщить модератору

36. Скрыто модератором +/–

Сообщение от _kp (ok), 27-Май-23, 02:38

Это если для себя пописываете прокатит,
а в ПО для людей крыкрыть фекалии гарниром, и типа и так сойдёт?
Тестировать надо после обновления модулей, ибо там помимо троянов могут быть просто баги. ;)

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

2. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +1 +/–

Сообщение от Аноним (3), 26-Май-23, 11:19

И как в себе воспитать экстрасенсорные способности какие вызовы в каком пакете заблокировать?

Ответить | Правка | Наверх | Cообщить модератору

5. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +1 +/–

Сообщение от 1 (??), 26-Май-23, 11:24

На самом деле всё очень просто ...
Запрещаешь ВСЁ !
А потом потихоньку приоткрываешь крышечку ящика пандоры.

Ответить | Правка | Наверх | Cообщить модератору

6. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +/–

Сообщение от Аноним (3), 26-Май-23, 11:38

А если таких пакетов например 100, а критериев запрещение например 10. Буду потихонечку открывать в 1000 итераций, когда я узнаю что вот зловред уже вылез или нет?

Ответить | Правка | Наверх | Cообщить модератору

9. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +5 +/–

Сообщение от Ivan_83 (ok), 26-Май-23, 11:59

Не тащить в рот каку проще чем потом гадать от чего лечится.
Все модные-современные языки это как раз про 100500 зависимостей на каждый чих, а потом поди угадай из какой зависимости и что прилетит.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

10. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +/–

Сообщение от Аноним (10), 26-Май-23, 12:41

Все пакеты с десериализацией рандомных блобов рандомно подгружаемых из интернета можешь блокировать, к примеру. Т.е. половину каталога.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

7. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +/–

Сообщение от Да ну нахер (?), 26-Май-23, 11:39

Прекрасно, а как мне заизолировать сам secimport?

Ответить | Правка | Наверх | Cообщить модератору

11. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +2 +/–

Сообщение от 1 (??), 26-Май-23, 12:48

докер в докер в докер в докер и всё это в VM

Ответить | Правка | Наверх | Cообщить модератору

19. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +/–

Сообщение от Аноним (3), 26-Май-23, 14:45

Стараюсь всё это если не гуёвое запускать в докере и всё равно каждый страшно вдруг что вылезет из контейнера.

Ответить | Правка | Наверх | Cообщить модератору

25. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..." +/–

Сообщение от Аноним (46), 26-Май-23, 19:14

Ну запускай в виртуалке, кто ж мешает

Ответить | Правка | Наверх | Cообщить модератору

27. Скрыто модератором –4 +/–

Сообщение от YetAnotherOnanym (ok), 26-Май-23, 19:21

Мда... Питон - это катастрофа для IT.

Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором +1 +/–

Сообщение от Аноним (46), 26-Май-23, 19:31

И что ты предложишь вместо него?
Практически единственный популярный язык от чтения которого не вытекают глаза.
Практически единственный популярный язык на котором можно написать более-менее сложную автоматизацию (perl в этом плане был лучше, но умер, с остальными вероятно потратить больше времени на написание, чем сэкономишь на автоматизации, на баше ничего больше однострочников писать не стоит)

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +/–

Сообщение от YetAnotherOnanym (ok), 26-Май-23, 21:13

> Практически единственный популярный язык, который я знаю, от чтения которого у меня не вытекают глаза.
> Практически единственный популярный язык, который я знаю, на котором я могу написать более-менее сложную автоматизацию
Не благодари.

Ответить | Правка | Наверх | Cообщить модератору

35. Скрыто модератором –2 +/–

Сообщение от Аноним (35), 27-Май-23, 00:16

Отвратный язык, альтернатив полно.
Перл стократно лучше и минимум на треть быстрее.
Баш со своим удобством и гибкостью позволяет в 5 строк экран кода на питоне переписать.
Из современного голанг вчистую лучше питона. Буквально во всем. Скоро в вебе ничего кроме него и не будет. Питонофилы вполне смогут его осилить - заучат мантры по гайдам.
Из скриптовых - луа прекрасный язык. Встраиваемый, легкий.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Скрыто модератором	+6 +/–
Сообщение от Ivan_83 (ok), 26-Май-23, 11:04
В начале разведут помойку а потом героически борятся.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. Скрыто модератором	+3 +/–
	Сообщение от Аноним (3), 26-Май-23, 11:20
	Показуха, которая не может работать из коробки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. Скрыто модератором	–4 +/–
	Сообщение от Омноном (?), 26-Май-23, 13:32
	Простите, вы проверяли?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. Скрыто модератором	+2 +/–
	Сообщение от Аноним (3), 26-Май-23, 14:44
	Простите как вы собираетесь этим защищаться?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. Скрыто модератором	+/–
	Сообщение от 1 (??), 26-Май-23, 11:23
	Может это способ защиты от "телеметрии".
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	8. Скрыто модератором	–2 +/–
	Сообщение от Аноним (3), 26-Май-23, 11:44
	А может это способ защититься от майнеров? Вот я точно знаю что в пкете xyz точно находится майнер, но так как мне этот пакет очень нужен я аккуратненько беру secimport и блокирую ему возможность запуска приложений. Но зачем вообще использовать пакет в котором майнер? Сегодня там майнер, завтра он сканирует систему на факт наличия кошельков. А на скан системы то я запрет не поставил, я же не знал что так тоже можно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. Скрыто модератором	+1 +/–
	Сообщение от 1 (??), 26-Май-23, 12:49
	Нормально так ... Т.е. нагрузку на проц тебе не жалко ? Может попытаться вырезать майнер из пакета ? Или ты про новые антивирусы, которые майнят за бесплатность ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. Скрыто модератором	+/–
	Сообщение от Аноним (3), 26-Май-23, 14:41
	Это я к тому что ты никогда не узнаешь где майнер и сабж нинужно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. Скрыто модератором	+/–
	Сообщение от keydon (ok), 26-Май-23, 13:59
	> Вот я точно знаю что в пкете xyz точно находится майнер, но так как мне этот пакет очень нужен я аккуратненько беру secimport и блокирую ему возможность запуска приложений. Аккуратненько берешь и не используешь пакет, потому что никто из нормальных разработчиков не вкорячивает майнер в свой пакет. Либо это какая-то дичь, которую за день написать на коленке, либо это форк нормального пакета.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	17. Скрыто модератором	+/–
	Сообщение от Аноним (3), 26-Май-23, 14:42
	Бинго тогда зачем этот secimport? Спойлер: «Он не нужен»
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. Скрыто модератором	–2 +/–
	Сообщение от YetAnotherOnanym (ok), 26-Май-23, 19:18
	> я точно знаю что в пкете xyz точно находится майнер, но так как мне этот пакет очень нужен Чё? Ты серьёзно? Ты скачиваешь пакет, который в принципе не может быть распространяем иначе, нежели в исходном коде, потому что он на интерпретируемом языке, и при этом не только ты сам не можешь этот майнер вырезать, но и среди миллионов питонистов не нашлось никого, кто вырезал бы этот майнер и перезалил очищенный пакет под новым именем? У вас в питономире всё действительно настолько плохо? Ну охренеть...
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	30. Скрыто модератором	+/–
	Сообщение от Аноним (30), 26-Май-23, 20:31
	> пакет, который в принципе не может быть распространяем иначе, нежели в исходном коде, потому что он на интерпретируемом языке Вообще-то Python пакет может содержать бинарные файлы, скомпилированные из исходников на C, Rust, Fortran и других компилируемых языках.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. Скрыто модератором	+/–
	Сообщение от YetAnotherOnanym (ok), 26-Май-23, 21:25
	Фу, гадость какая.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. Скрыто модератором	+2 +/–
	Сообщение от Аноним (43), 28-Май-23, 03:25
	ну то есть ты только что признал, что понятия не имеешь о том, что такое питон. касается любых тематик, которые ты берешься комментировать
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. Скрыто модератором	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 28-Май-23, 11:16
	Мне достаточно знать, что питон - яп для создания разного тормозного убожества, распространившийся только благодаря низкому порогу вхождения. И есть ещё один факт. Сишники признают, что на C легко накосячить - это естественная плата за возможность сделать почти всё, что угодно. Перловики признают, что у перла трудночитаемый код - это естественная плата за гибкость и широкий набор возможностей. Эрлангеры признают, что эрланг, мягко говоря, небыстрый (с появлением jit стало получше, да) - это естественная плата за надёжность. Но есть три языка - питон, пхп и раст, фанбои которых на любую критику отвечают "сам дурак".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. Скрыто модератором	+/–
	Сообщение от Аноним (45), 28-Май-23, 17:41
	вот именно «тебе достаточно», так что с учетом того, кому они отвечают в данном случае, они правы
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. Скрыто модератором	+/–
	Сообщение от Аноним (46), 28-Май-23, 19:15
	Вообще-то питон так и говорит "я не для скорости бро, не используй меня для быстрых расчётов, только как прокладку", это прям официально прописано в манифесте. Он распространен не из-за лёгкого порога вхождения (это враньё, ничерта он не лёгкий) а из-за своего лаконичного синтаксиса и гибкости. Наверное единственный популярный язык на котором читать код в удовольствие (несмотря на большое распространение плохих практик вроде циклов где они не нужны или переизобретение встроенных функций). Собственно гибкость и приводит к медлительности. Медлительность кстати весьма относительная и для большинства задач более чем подходит. Так что ставить питон в один ряд с пхп и ржавчиной не особо умно. Тем более альтернатив практически нет: lua (быстрее, менее удобный и гораздо менее функциональный и гибкий), julia (по сути маргинальный язык, впрочем и питон когда-то был маргинальным) и наркоманский js и всё (пхп и перл по сути мертвы).
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	37. Скрыто модератором	–1 +/–
	Сообщение от _kp (ok), 27-Май-23, 02:41
	Какие ещё бинарные файлы? Вы Delphi видимо не застали, и не вкусили говна от полезных компонентов без исходников.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	38. Скрыто модератором	+/–
	Сообщение от keydon (ok), 27-Май-23, 10:46
	Самые обычные бинарные файлы, некоторые пакеты даже имеют "уже скомпилированную" версию (собственно с бинарниками, преподносится как "на попробовать") и "компилируемую при установке". Но исходники есть, да.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. Скрыто модератором	+/–
	Сообщение от _kp (ok), 27-Май-23, 02:38
	Это если для себя пописываете прокатит, а в ПО для людей крыкрыть фекалии гарниром, и типа и так сойдёт? Тестировать надо после обновления модулей, ибо там помимо троянов могут быть просто баги. ;)
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору

2. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+1 +/–
Сообщение от Аноним (3), 26-Май-23, 11:19
И как в себе воспитать экстрасенсорные способности какие вызовы в каком пакете заблокировать?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+1 +/–
	Сообщение от 1 (??), 26-Май-23, 11:24
	На самом деле всё очень просто ... Запрещаешь ВСЁ ! А потом потихоньку приоткрываешь крышечку ящика пандоры.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+/–
	Сообщение от Аноним (3), 26-Май-23, 11:38
	А если таких пакетов например 100, а критериев запрещение например 10. Буду потихонечку открывать в 1000 итераций, когда я узнаю что вот зловред уже вылез или нет?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+5 +/–
	Сообщение от Ivan_83 (ok), 26-Май-23, 11:59
	Не тащить в рот каку проще чем потом гадать от чего лечится. Все модные-современные языки это как раз про 100500 зависимостей на каждый чих, а потом поди угадай из какой зависимости и что прилетит.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	10. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+/–
	Сообщение от Аноним (10), 26-Май-23, 12:41
	Все пакеты с десериализацией рандомных блобов рандомно подгружаемых из интернета можешь блокировать, к примеру. Т.е. половину каталога.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

7. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+/–
Сообщение от Да ну нахер (?), 26-Май-23, 11:39
Прекрасно, а как мне заизолировать сам secimport?
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+2 +/–
	Сообщение от 1 (??), 26-Май-23, 12:48
	докер в докер в докер в докер и всё это в VM
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+/–
	Сообщение от Аноним (3), 26-Май-23, 14:45
	Стараюсь всё это если не гуёвое запускать в докере и всё равно каждый страшно вдруг что вылезет из контейнера.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Опубликован secimport 0.8 для sandbox-изоляции отдельных Pyt..."	+/–
	Сообщение от Аноним (46), 26-Май-23, 19:14
	Ну запускай в виртуалке, кто ж мешает
	Ответить \| Правка \| Наверх \| Cообщить модератору

27. Скрыто модератором	–4 +/–
Сообщение от YetAnotherOnanym (ok), 26-Май-23, 19:21
Мда... Питон - это катастрофа для IT.
Ответить \| Правка \| Наверх \| Cообщить модератору