#Новости

1. В приложении CWA для отслеживания распространения COVID-19 обнаружена RCE-уязвимость
https://www.securitylab.ru/news/514210.php

2. Эксперты прогнозируют увеличение числа атак на пользователей Chrome
https://www.securitylab.ru/news/514209.php

3. Атака шифровальщика REvil вынудила крупного хостера отключить клиентские сайты
https://xakep.ru/2020/11/19/managed-hacked/

4. Заканчивается 2020 год, а список худших паролей все еще возглавляет «123456»
https://xakep.ru/2020/11/19/worst-2020/

​Django. Асинхронность в Django: бесконечная история

Django 3.0 поддерживает асинхронность. Но что конкретно это означает для большинства разработчиков? Мы попробовали разобраться.

Читать статью

#django

​​Чем занимаются программисты, когда им скучно 🌚

Полезные библиотеки Python

Face recognition — популярный, мощный и в тоже время очень простой в использовании Python проект. Легко распознает лица и манипулирует ими с помощью Python или командной строки.

Применяет для этого самую простую в мире библиотеку распознавания лиц. При этом используется dlib с глубоким обучением для обнаружения лиц с точностью 99,38% в тесте Wild benchmark.

💡 GitHub

#soft #python

#Новости

1. Уязвимость в Facebook Messenger позволяла шпионить за пользователями Android
https://www.securitylab.ru/news/514205.php

2. Android-мессенджер со 100 млн загрузок раскрывает пересылаемые медиафайлы
https://www.securitylab.ru/news/514204.php

3. Смартфон Librem 5 перешёл на стадию массового производства
https://www.opennet.ru/opennews/art.shtml?num=54109

4. Новый вариант скиммера Grelos пролил свет на инфраструктуру Magecart
https://exploit.in/2020/13879/

​Топ. Качество кода на Python: инструменты и Best Practices

В этой статье мы разобрали, каким должен быть высококачественный код на Python, а также рассмотрели, что можно сделать для улучшения качества вашего собственного кода.

Читать статью

#топ

#Новости

1. Ученые превратили робот-пылесос в шпионское устройство
https://www.securitylab.ru/news/514198.php

2. Эксперты Check Point обнаружили всплеск атак программ-вымогателей на медицинские учреждения по всему миру
https://www.securitylab.ru/news/514196.php

3. С помощью бага в Firefox можно было похитить файлы cookie с Android-устройства
https://xakep.ru/2020/11/18/firefox-cookies/

4. Троян Jupyter похищает данные из браузеров Chromium, Firefox и Chrome
https://xakep.ru/2020/11/18/jupyter/

#Новости

1. Мошенники обманули сотрудников GoDaddy для доступа к ряду криптовалютных бирж
https://www.securitylab.ru/news/514247.php

2. Ботнеты сканируют сеть в поисках незащищенных файлов ENV
https://xakep.ru/2020/11/23/env-scans/

3. Сайты на базе Drupal уязвимы перед атаками двойных расширений
https://xakep.ru/2020/11/23/drupal-rce-2/

4. Уязвимость в Android-приложение GO SMS Pro раскрывает данные, которыми обмениваются пользователи
https://exploit.in/2020/13889/

Как узнать сколько используется оперативной памяти с помощью Python 💡

#tipsandtricks

#Новости

1. Киберпреступники атакуют пользователей Spotify с помощью подстановки учетных данных
https://www.securitylab.ru/news/514276.php

2. Хакеры добавляют мошеннические online-магазины поверх WordPress-сайтов
https://www.securitylab.ru/news/514271.php

3. 69% малвари с функцией обхода песочниц используется для шпионажа
https://xakep.ru/2020/11/24/sandboxing/

4. Публикация PoC-кода дает злоумышленникам фору в 47 дней
https://exploit.in/2020/13887/

​​Мне кажется, или тут что-то не так?

​Tips & Tricks. Замер времени выполнения куска кода

Модуль timeit позволяет замерить время выполнения любого куска кода.

Читать статью

#модули