Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇨🇴Эти акции могут стать “скрытыми жемчужинами” на Колумбийской бирже
По данным Bloomberg Línea, несмотря на рост индекса MSCI Colcap на 19 % с начала года, многие перспективные бумаги остаются незамеченными инвесторами, что создаёт привлекательные входные точки.
Какие акции стоит рассмотреть👇
🔹Promigas
◽️ Компания выросла в цене в 2024 году, но остаётся малоизвестной.
◽️ Работа в газораспределении в Колумбии и Перу, с регулируемыми доходами.
◽️ Владеет регазификационным терминалом, приносящим стабильный доход.
🔹Финансовый сектор
◽️ Помимо лидеров вроде Bancolombia, аналитики выделяют Grupo Bolívar и Corficolombiana как акции, способные удвоить стоимость.
◽️ Также под внимание попадают: AV Villas, BBVA, Grupo Aval, Davivienda, El Cóndor и Conconcreto — все они недооценены, но имеют потенциал роста.
🔹Энергетика и минеральные ресурсы
◽️Celsia демонстрирует быстрый рост после неудачного 2024 года, с доходностью дивидендов около 9 %.
◽️Mineros — перспективный игрок на фоне высокого спроса на золото и ожидаемых выгод от смены правительства, что делает её привлекательной для тактических инвестиций.
Колумбийский фондовый рынок демонстрирует рост, но значительный потенциал скрывается в менее ликвидных акциях. Promigas, Celsia, Mineros и некоторые финансовые компании могут стать отличными инвестиционными возможностями.
#Колумбия#Инвестиции#Promigas#Celsia#Mineros#Акции#Борса#BloombergLinea
👉Всегда свежие новости о странах Латинской Америки!
📈 Компании Латинской Америки уверенно прошли первый квартал 2025 года: почти половина превзошла ожидания инвесторов
Согласно аналитике Bloomberg Intelligence, 48% латиноамериканских компаний продемонстрировали результаты выше прогнозируемых по показателю EBITDA в первом квартале 2025 года.
Средний уровень превышения составил 3,3%, что указывает на устойчивость регионального бизнеса несмотря на сложный макроэкономический фон.
Среди отдельных компаний, которые выделялись своей значимостью в своих секторах, особо выделились показателями компании Falabella (розничная торговля, финансы) и JBS (одна из крупнейших в мире мясоперерабатывающих компаний).
Наиболее успешные сектора👇
- Потребительский сектор — выиграл за счёт стабильно высокого внутреннего спроса.
- Недвижимость — продемонстрировала рост благодаря инвестиционной активности и спросу на жильё.
- Финансовый сектор — показал отличные результаты на фоне эффективного управления рисками и оптимизации расходов.
Эксперты отмечают, что ключевыми факторами стали:
✔️Локальная устойчивость спроса, несмотря на внешние риски.
✔️Гибкое управление издержками и повышение операционной эффективности.
✔️Снижение инфляции в некоторых странах региона, что поддержало потребительскую активность.
Эти данные укрепляют доверие инвесторов и подтверждают, что компании Латинской Америки способны адаптироваться и расти даже в нестабильных условиях.
#ЛатинскаяАмерика#EBITDA#ФинансовыеРезультаты#Инвестиции2025#BloombergLinea#БизнесLatAm#Рынки#Финансы#Экономика
👉Всегда свежие новости о странах Латинской Америки!
🇪🇨Эквадор исключает отключения электроэнергии в 2025 году
Правительство Эквадора официально заявило: в 2025 году не ожидается ни одного отключения электроэнергии.
Министр энергетики Роберто Луканьо отметил, что энергосистема страны стабилизирована и не зависит более от частных поставщиков вроде Progen.
Что изменилось?
Ранее энергоснабжение частично зависело от компании Progen, которая приостановила подачу энергии, вызвав опасения по поводу возможных перебоев.
Однако сейчас власти заверили, что уже приняты превентивные меры, включая техническую модернизацию, перераспределение мощности и долгосрочное планирование.
Что это значит для страны
📌 Устойчивое электроснабжение во всех регионах
📌 Снижение зависимости от частных контрактов
📌 Повышение доверия к энергетической политике
📌 Защита экономики от рисков форс-мажоров
Контекст
В начале 2024 года страна уже сталкивалась с кратковременными отключениями из-за климатических условий и проблем в управлении поставками. Новое заявление демонстрирует серьёзные усилия администрации президента Даниэля Нобоа в области энергетической безопасности.
#Эквадор#Энергетика#БезОтключений#Нобоа#ЛатинскаяАмерика#ЭнергетическаяБезопасность#НовостиЭквадора#LatamNews#BloombergLinea
👉Всегда свежие новости о странах Латинской Америки!