Сериализация объектов Python с помощью Pickle (Уязвимости технологии)

⭐ Курс ООП и Приват канал: www.zproger-school.com/?...
⭐ Телеграм канал: t.me/+JX8ZL74s0O1kMTlh
⭐ Канал из видео: t.me/+Dz_MyY7T-0owN2Qy
В данном видео мы узнаем как использовать Pickle для сериализации и десериализации данных, узнаем в каких случаях это стоит применять и какие особенности данной технологии.
Также в конце видео рассмотрим уязвимости технологии и почему стоит её применять правильно. Если не знать об этом, можно создать проект, который будет уязвим к атакам.
📁 Github: github.com/Zproger
📁 Все плейлисты с уроками: bit.ly/39GaY89
📁 Связаться со мной: [e-mail]
📁 Поддержать криптовалютой: github.com/Zproger/donate

[@user-mp9im5vd6p]

Очень впечатлило. Я только начал изучать разработку, грызу абсолютно все попадающиеся видосы/курсы/шортсы/страницы, и тут натыкаюсь на sudo rm -rf. Круто)

[@berick5362]

Спасибо бро !)

[@user-nw7pp5pe2w]

спасибо за видео!)

[@zproger]

😉

[@gsmnexus7610]

Лайк за видос! Хотелось бы в следующей серии увидеть полный разбор на аналог с использованием json.loads(); json.dumps(); json.load(); json.dump()

[@zproger]

Там особо и нет о чем рассказывать, информации на секунд 20 =)

[@Millenium07.12]

Один из лучших каналов!!! В KZbin

[@Salomon_li]

Очень полезное видео! Как раз то что я искал, не понятно почему так мало интереса к данному видео. Реализую передачу по байтово между двух контролёрах passbery pi pico по I2C

[@zproger]

Благодарю

[@seesonrise]

Ставлю лайк! Если можно, можешь расказать больше о защите кода?

[@a.osethkin55]

Спасибо

[@zproger]

😉

[@domochevsky4703]

Неплохо, а когда видосы по асинкам?=)

[@zproger]

Не знаю 🤔

[@OVK-BIM]

Подскажите пожалуйста, как можно считать с помощь пандас набор байтов который получен после сериализации и который расположен на своем ПК( Допустим мне я скачал файл после сериализации, но мне нужно десериализовать обратно в код)

[@user-ir4vd5yk4x]

Спасибо за видео. А можно что-то по разным способам из словаря в объект и обратно, про аналоги DotMap

[@zproger]

Так можно его напрямую и использовать =)

[@duck0154]

День добрый. Понравился твой рабочий стол. Что за ос? Похоже на Linux с окружением KDE или Gnome с dash to dock. Что за тема в pycharm?

[@zproger]

Zorin OS, тема Github Dark

[@user-le7of7bq1v]

Добрый день! Как я понял из видео, json - это тот же pickle, только безопасный. Скажите, пожалуйста, зачем тогда использовать pickle, если есть json?

[@gvozdyara9563]

Не все объекты можно сериализовать в json. Например, datetime. И по этому приходится прописывать дополнительные инструкции при наличии таких объектов

[@kolobok1547]

а как сохранять данные приложения, условно пользователь что то настраиваит в приложении, как устроена технология сохранения этого всего

[@zproger]

Точно также можно взять нужные данные и записать в файл, а потом просто читать из него. Но удобней будет использовать shelve.

[@bonjur96]

Почему нельзя реализовать через eval

[@howl3440]

ну расскажи про loguru, отличная либа для логгирования!

[@zproger]

Там практически нечего рассказывать, но так уж и быть сделаю видео

[@howl3440]

@@zproger тогда про pydantic

[@fedorivanov8420]

Не понял для чего мне делать и без того нечитаемый код байтами. Почему вы с другом просто на гит код не залили, а зачем-то его сериализовали? Как метод шифрования тоже не годится, потому что это просто байты, можно де-сеарелизировать обратно без каких-либо ключей... Автор, объясни, пожалуйста

[@user-pv6ri8uv4n]

Обратил внимание что у тебя Linux установлен, правильно? Если так, то подскажи какой программой видео с экрана записываешь?

[@vas_._sfer6157]

Obs, же?

[@yangromanov5646]

какой у вас опыт разработки?

[@zproger]

3-4 года

[@artembagachkov933]

Мотивация для написания своего мессенджера

[@zproger]

=)

[@artegoser]

Кринге

[@bububu0508]

Что за тема пайчарма???

[@zproger]

Github Dark

[@bububu0508]

@@zproger спасибо

[@user-nw7pp5pe2w]

слишком динамично не успеваю вникнуться

[@zproger]

Учту, спасибо

[@user-iu2df5ey2v]

Согласен, иногда просто нереально понять, приходится по 3 раза перематывать

[@user-yo7qq4od2j]

Наверное у него Мегамозг)

[@V.D.]

Так он сам не понимает, украл где-то инфу и подаёт как свою.

[@mslq]

Что мне действительно нужно это Python работает с физическим интерфейсом, со сложной структурой данных и разной длины, на ютубе по этому поводу полный ноль.

[@user-xc4kd9fl9n]

Не хватает информации о том зачем нужно использовать pickle, если есть json

[@rmb4102]

По моему понятно

[@serdar6318]

Потому что json - сохраняет только dict(словари) Пикл- что угодно

[@CC-nz2oc]

hdf5 лучше

[@zproger]

🤔

[@QwDragon]

Пример с атакой совершенно непонятен и нереалистичен. Во-первых, непонятно, в какой момент происходит вызов нагрузки - при создании объекта, при сериализации или при десериализации. Во-вторых, что предполагается как ввод пользователя? Пользователь не вводит классы, а если строка, то exec уже есть в коде и уязвимость уже есть безо всякой сериализации.

[@andreyeremeev1840]

Преподавание - это не ваше. Пишите ПО, но е пытайтесь преподавать. Никогда.

[@zproger]

Вы думаете я прям возьму и послушаю?) 95% говорит что мое, 5% что нет дальше думайте сами

[@LeonRussia8ypa]

Вместо того, чтобы указать на конкретные изъяны и недоработки, ты написал самое глупое, что только можно было придумать. Хотя вряд ли ты вообще задумывался.