TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #avgo
@BWEtradfi · Post #5332 · 29.04.2026 г., 21:04
Tradfin: *ALPHABET RAISES 2026 CAPEX GUIDANCE TO 180B-190B FROM 175B-185B #GOOGL • #AVGO Tradfin: Alphabet将2026年资本支出指引从1750亿-1850亿美元上调至1800亿-1900亿美元 ———————————— 2026-04-30 05:04:26
@BWEtradfi · Post #5452 · 07.05.2026 г., 18:09
Tradfin: *OPENAI’S AI CHIP DEAL WITH BROADCOM HITS $18 BILLION FINANCING SNAG - THE INFORMATION #AVGO • #MSFT Tradfin: OPENAI与BROADCOM的AI芯片交易遭遇180亿美元融资障碍 - THE INFORMATION ———————————— 2026-05-08 02:09:54
@kazakh_trader · Post #535 · 10.02.2021 г., 05:05
Начало поста выше Продолжая тему полупроводников, будет очень кстати вспомнить про похожие кейсы с нехваткой чипов в результате высокого спроса и сокращения предложения или так называемого «чиповый голод». Так, в 1988 году произошел такой случай, вызванный в основном ростом конкуренции между США и Японией вследствие заключение торгового пакта 1986 года. Данный пакт позволил тогда индустрии полупроводников США конкурировать с Японией. В рамках соглашения компаниям Японии было запрещено демпинговать цену. Один пункт в торговом соглашении призывал японских производителей прекратить продавать чипы по цене ниже их себестоимости - практика, известная как демпинг. Чтобы положить конец демпингу, министерство международной торговли и промышленности Японии тогда посоветовало японским компаниям ограничить производство, что приведет к исчерпанию избыточного предложения, удерживающего низкие цены. В результате, это привело к серьезному сокращению производства в Японии. Также, нехватка чипов в 1993 году была усугублена взрывом на заводе, производившей 60% мировых поставок смолы, используемой в чипах. С другой стороны, с 1993 по 1994 годы наблюдался последующий избыток микросхем, и компании потеряли стимул строить новые передовые заводы. Когда же вышли новые поколения микросхем, заводов по производству новых чипов банально не хватило. Вот такой вот парадокс получается, если определенные ключевые компании или целый сектор неверно оценивает динамику спроса и предложения. Очевидно, что текущая нехватка чипов вызвана наступлением пандемии и резко возросшим спросом со стороны конечных потребителей на электронные устройства и электрокары. Поэтому, ключевые компании США, Китая и других стран сейчас имеют возможность расширения своих мощностей для удовлетворения возросшего спроса, что сигнализирует о дальнейшем увеличении объема рынка. Поэтому, продолжаем следить за тикерами ключевых полупроводников #XSD#AMD#NVDA#INTC#AVGO#TXN и #AAPL. @kazakh_trader