почитай http://tav.espians.com/a-challenge-to-break-python-security.html

там охуенные способы эксплойта самых разных вещей в питоне

почитай http://tav.espians.com/a-challenge-to-break-python-security.html

kthx

то чем марк вчера страдал с подменой значений - это так, детский лепет

тут серьезные мужики подменяют метаклассы на лету с байткодами

вообще это бложик товарища, который активно мучает вопросы безопасности питона, насколько я помню

неужели никто не написал сандбокс, в котором можно отрезать юзеру яйца?

попыток было море

короче, похер, у меня тут не проект кремниевой долины, а коленно-локтевая херня

в стдлибе были rexec, bastion. на пайпи лежат всякие писандбоксы

во всех нашли дыры 8)

в стдлибе были rexec, bastion. на пайпи лежат всякие писандбоксы

И да, спасибо.

в целом вопрос упирается в то, что именно и от кого ты хочешь защитить

А на уровне системы процессу питона яйца отрезать нельзя просто?

в целом вопрос упирается в то, что именно и от кого ты хочешь защитить

Не понял предложения. Очевидно надо защищать других юзеров от злоумышленника и сам сервис.

А на уровне системы процессу питона яйца отрезать нельзя просто?

Можно в контейнере его пустить, но если много юзеров, то можно загнуться.

Ну кстати, интересная задача

Заодно потренироваться

Не понял предложения. Очевидно надо защищать других юзеров от злоумышленника и сам сервис.

You are not prepared

Чёт мотд не радует: WARNING: pysandbox is BROKEN BY DESIGN, please move to a new sandboxing solution (run python in a sandbox, not the opposite!) https://lwn.net/Articles/574215/

А на уровне системы процессу питона яйца отрезать нельзя просто?

Что значит нельзя apparmor

Что значит нельзя apparmor

это был риторический вопрос :)

А ну тогда ладно

я про это и говорил - сандбокс питона питоном - дохлый номер

Но спасибо за название

selinux/apparmor/yama/tomoyo и прочая - более радикальные подходы

Apparmor норм selinux заебешься конфигурировать

https://new.vk.com/wall-83013121_23342

https://new.vk.com/wall-83013121_23342

?

Я надеюсь, он направит людей куда-нибудь в микро-биологию

Ребят, а че новости в чат кидать нельзя? меня из за этой новости из за одного чата выкинули

подумали бот :D

зачем сюда кидать новости?

Хочу расшарить интерпретатор питона как сервис. И управлять этим тоже на питоне. Какой запрос в гугле-то вбивать? :) embed python interpreter выдаёт всё на других ЯП.

ipython/jupyter?

зачем сюда кидать новости?

Зачем нужны новости?

Ребят, а че новости в чат кидать нельзя? меня из за этой новости из за одного чата выкинули

потому что это чат про питон, а не сайт с дебильными новостями

потому что это чат про питон, а не сайт с дебильными новостями

+1

если тебе показалась интересной новость, запости её себе на стеночку, а не в питоночат

потому что это чат про питон, а не сайт с дебильными новостями

не ну хотя б писали бы в правилах.

чат называется "питон", очевидно же

не писать же в новостях бесконечный перечень того, о чём этот чат не является

*в правилах

Не, ну суть то одна.

Можно в правилах описать суть и сразу все будет понятно.

И не надо расписывать типа новости не в тему или картинки или еще чета там.

почему в правилах каждого чата не указано не постить по 5 одинаковых сообщений подряд?

да потому что это само собой подразумевается

почему в правилах каждого чата не указано не постить по 5 одинаковых сообщений подряд?

а смысл?

а смысл постить новости в чат по питону, где это никому не интересно?

а смысл постить новости в чат по питону, где это никому не интересно?

окей, новости относятся к категории обсуждения других тем? не по теме чата.

смотря о чём новости. вышел новый jupiter? в requests нашли уязвимость? в челябинской области забавный котёнок ёбнулся с дерева под ковш экскаватора шок видео?

смотря о чём новости. вышел новый jupiter? в requests нашли уязвимость? в челябинской области забавный котёнок ёбнулся с дерева под ковш экскаватора шок видео?

конкретнее именно не по теме чата,

в таком случае в вашем чате должно быть примерно на 50% меньше народу.

не по теме чата -> нафиг

если каждого банить за то, что он пишет не по теме чата.

я и не читаю этот чат, потому что тут 99% это ссылки на новости и обсуждения о том, что "да ладно, всё равно мы тут всё засрали, давайте ещё больше засрём"

Не всегда

не всегда.

Есть и хорошие новости (с)

пральна, если хорошие новости есть и не по теме чата - тех не банят)

значит понятие растяжимое)

Бык какую то гифку кидал, скинь мне)

У меня была идея банить за упоминание хаскеля здесь, ведь для этого уже целых две группы есть.

Но я не нашел поддержки этой идеи

У меня была идея банить за упоминание хаскеля здесь, ведь для этого уже целых две группы есть.

дак это уже типа ущемление свободы самовыражения получается, по современным меркам же.

ERROR: S client not available

свобода слова и т.д. типа

Дак я ж не толерантный. Пидоров не люблю, арабов, наглых черножопых

И этих, либерастов педерастов

И когда в питоне срачи не по питону )))))

Дак я ж не толерантный. Пидоров не люблю, арабов, наглых черножопых

придерживаешься традиционным понятиям? морали и все дела?

Пидоров никто не любит. А что насчет геев?

Пидоров никто не любит. А что насчет геев?

Я люблю геев

мне нра с ними общаться. креативно мыслят и не тупое быдло как некоторые мужики

туда тупых и не креативных не берут чтоли?

Геи разные бывают, есть и неадекваты. Так что этот тут скорее вторичный признак :D

без креативности не проткнут? :)))

как правило все чуваки которые мне нравились в общении оказывались геями))

без креативности не проткнут? :)))

Как там со средневековыми представлениями живётся?

Чёрт его знает, но все геи, что мне попадались - действительно образованные и эрудированные. По крайней мере интересы выходят за "работу и еблю"

а чуваки все про футбол, хоккей, тачки, бухло, баб

Ну кстати поддерживаю

Чёрт его знает, но все геи, что мне попадались - действительно образованные и эрудированные. По крайней мере интересы выходят за "работу и еблю"

+

Как там со средневековыми представлениями живётся?

нормально. попадались всякие. и интересно поговорить и классическое "о чем с тобой трахаться" (если бы). типа манерности дохуя, ума бог не дал.

ничем не отличаются в среднем по больнице от гетеросексуалов

Если разобраться - по сути плевать с кем и как кто трахается

В первую очередь важна личность. Всё остальное - неважно

это про мужиков.

да и мне тоже)) сам я только по бабам, но с геями мне больше нра именно общение

это про мужиков.

Да вообще-то нет

ппц тема в канале питон))

би девочки - действительно в среднем куда интереснее. все лучшие мои подружки (в обоих смыслах и подружки и в смысле girlfirend) были такими :)

Ну у меня например мой лучший самый друг - это девушка. И пусть выглядит по меркам общим она и норм, мне на это совсем плевать

а вот стопроцентные упоротые лесбы - десятой дорогой обходить. там действительно пздц что в голове.

У меня тоже лучший друг - девушка

У меня вообще как-то с парнями-друзьями не сложилось, лол

Из-за этого как раз

а чуваки все про футбол, хоккей, тачки, бухло, баб