Сериализация объектов Python с помощью Pickle (Уязвимости технологии)

[@Капибара-щ3к]

Очень впечатлило. Я только начал изучать разработку, грызу абсолютно все попадающиеся видосы/курсы/шортсы/страницы, и тут натыкаюсь на sudo rm -rf. Круто)

[@Millenium07.12]

Один из лучших каналов!!! В KZbin

[@Salomon_li]

Очень полезное видео! Как раз то что я искал, не понятно почему так мало интереса к данному видео. Реализую передачу по байтово между двух контролёрах passbery pi pico по I2C

[@zproger]

Благодарю

[@МишаПиштой]

спасибо за видео!)

[@zproger]

😉

[@duck0154]

День добрый. Понравился твой рабочий стол. Что за ос? Похоже на Linux с окружением KDE или Gnome с dash to dock. Что за тема в pycharm?

[@zproger]

Zorin OS, тема Github Dark

[@АртёмРудницкий-д5ъ]

Добрый день! Как я понял из видео, json - это тот же pickle, только безопасный. Скажите, пожалуйста, зачем тогда использовать pickle, если есть json?

[@gvozdyara9563]

Не все объекты можно сериализовать в json. Например, datetime. И по этому приходится прописывать дополнительные инструкции при наличии таких объектов

[@gsmnexus7610]

Лайк за видос! Хотелось бы в следующей серии увидеть полный разбор на аналог с использованием json.loads(); json.dumps(); json.load(); json.dump()

[@zproger]

Там особо и нет о чем рассказывать, информации на секунд 20 =)

[@seesonrise]

Ставлю лайк! Если можно, можешь расказать больше о защите кода?

[@domochevsky4703]

Неплохо, а когда видосы по асинкам?=)

[@zproger]

Не знаю 🤔

[@kolobok1547]

а как сохранять данные приложения, условно пользователь что то настраиваит в приложении, как устроена технология сохранения этого всего

[@zproger]

Точно также можно взять нужные данные и записать в файл, а потом просто читать из него. Но удобней будет использовать shelve.

[@a.osethkin55]

Спасибо

[@zproger]

😉

[@howl3440]

ну расскажи про loguru, отличная либа для логгирования!

[@zproger]

Там практически нечего рассказывать, но так уж и быть сделаю видео

[@howl3440]

@@zproger тогда про pydantic

[@OVK-BIM]

Подскажите пожалуйста, как можно считать с помощь пандас набор байтов который получен после сериализации и который расположен на своем ПК( Допустим мне я скачал файл после сериализации, но мне нужно десериализовать обратно в код)

[@fedorivanov8420]

Не понял для чего мне делать и без того нечитаемый код байтами. Почему вы с другом просто на гит код не залили, а зачем-то его сериализовали? Как метод шифрования тоже не годится, потому что это просто байты, можно де-сеарелизировать обратно без каких-либо ключей... Автор, объясни, пожалуйста

[@Xmike499-]

сними про shelve, пж

[@КоньЛюдоед-ф6ф]

Спасибо за видео. А можно что-то по разным способам из словаря в объект и обратно, про аналоги DotMap

[@zproger]

Так можно его напрямую и использовать =)

[@yangromanov5646]

какой у вас опыт разработки?

[@zproger]

3-4 года

[@СергейПетров-л1к]

Обратил внимание что у тебя Linux установлен, правильно? Если так, то подскажи какой программой видео с экрана записываешь?

[@vas_._sfer6157]

Obs, же?

[@bonjur96]

Почему нельзя реализовать через eval

[@artembagachkov933]

Мотивация для написания своего мессенджера

[@zproger]

=)

[@artegoser]

Кринге

[@bububu0508]

Что за тема пайчарма???

[@zproger]

Github Dark

[@bububu0508]

@@zproger спасибо

[@МишаПиштой]

слишком динамично не успеваю вникнуться

[@zproger]

Учту, спасибо

[@МихаилУсенко-ю7с]

Согласен, иногда просто нереально понять, приходится по 3 раза перематывать

[@ДмитрийКрашенинников-г7ш]

Наверное у него Мегамозг)

[@V.D.]

Так он сам не понимает, украл где-то инфу и подаёт как свою.

[@НиколайИ-д9м]

Не хватает информации о том зачем нужно использовать pickle, если есть json

[@rmb4102]

По моему понятно

[@serdar6318]

Потому что json - сохраняет только dict(словари) Пикл- что угодно

[@mslq]

Что мне действительно нужно это Python работает с физическим интерфейсом, со сложной структурой данных и разной длины, на ютубе по этому поводу полный ноль.

[@CC-nz2oc]

hdf5 лучше

[@zproger]

🤔

[@QwDragon]

Пример с атакой совершенно непонятен и нереалистичен. Во-первых, непонятно, в какой момент происходит вызов нагрузки - при создании объекта, при сериализации или при десериализации. Во-вторых, что предполагается как ввод пользователя? Пользователь не вводит классы, а если строка, то exec уже есть в коде и уязвимость уже есть безо всякой сериализации.

[@andreyeremeev1840]

Преподавание - это не ваше. Пишите ПО, но е пытайтесь преподавать. Никогда.

[@zproger]

Вы думаете я прям возьму и послушаю?) 95% говорит что мое, 5% что нет дальше думайте сами

[@LeonRussia8ypa]

Вместо того, чтобы указать на конкретные изъяны и недоработки, ты написал самое глупое, что только можно было придумать. Хотя вряд ли ты вообще задумывался.

[@berick5362]

Спасибо бро !)