TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #bnef

当前筛选 #bnef清除筛选
Bloomberg4you

@Bloomberg4you · Post #46429 · 09.03.2025 г., 23:05

​​Пять ключевых событий мировых сырьевых рынков, на которые стоит обратить внимание на этой неделе Запасы нефти растут, а цены падают, что дает массу поводов для размышлений участникам #CERAWeek, глобальной энергетической конференции, которая стартует в Хьюстоне в понедельник. Судьба 11 миллионов метрических тонн зерна в США находится под угрозой из-за неопределенности торговой политики. А доходы золотодобытчиков показывают, кто на первом месте. Добыча нефти Америка президента Дональда Трампа ежедневно добывает больше баррелей нефти, чем любая другая страна в истории, что даёт США беспрецедентную власть на мировых энергетических рынках. Однако есть вопросы о том, как долго это влияние может сохраняться. ОПЕК+ согласилась увеличить добычу начиная со следующего месяца, что помогло снизить цены ниже 70 долларов за баррель, до самого низкого уровня в этом году. При таком уровне у американских сланцевых компаний мало стимулов для увеличения добычи. Вместо этого компании могут решить сохранить свои ограниченные запасы для будущих скважин. Ставки на нефть Поток «медвежьих» факторов, таких как торговые войны и неожиданное увеличение предложения ОПЕК+, способствует худшим за последнее время настроениям на рынке нефти. По данным Комиссии по торговле товарными фьючерсами США, на неделе, закончившейся 4 марта, управляющие активами сократили валовые длинные позиции по West Texas Intermediate на 2266 лотов до 172 576, что близко к минимумам, не наблюдавшимся с 2010 года. Согласно данным ICE Futures Europe, количество длинных позиций по #Brent сократилось на 41 583 лота, что стало самым значительным снижением с июля. Сельское хозяйство Трейдеры следят за возможными отменами контрактов на поставку зерна из США в связи с эскалацией тарифов и торговой неопределённости между Мексикой, Канадой и Китаем. Согласно данным Министерства сельского хозяйства США за неделю, закончившуюся 27 февраля, более 11 миллионов тонн зерна были проданы, но ещё не отправлены трём крупнейшим торговым партнёрам США. Больше всего трейдеров беспокоит то, что Мексика, крупнейший покупатель американской кукурузы, откажется от части из 7,6 миллионов тонн заключённых контрактов. В Китае осталось 1,4 млн тонн непроданной сои, а в Канаде — небольшое количество неоплаченного зерна. Золото Крупнейшие золотодобывающие компании борются за господство на рынке слитков. Newmont Corp. укрепила свои позиции в качестве ведущего мирового производителя в прошлом году благодаря увеличению добычи после поглощения австралийской Newcrest Mining Ltd в 2023 году. Тем временем отрыв Barrick Gold Corp. от Agnico Eagle Mines Ltd. сократился после снижения добычи из-за ряда операционных сбоев. Agnico Eagle грозит обойти своего более крупного конкурента, если горнодобывающий комплекс #Barrick в Мали останется закрытым в этом году. Солнечная энергия Солнечные модули стоят на 40% дешевле, чем в конце 2022 года, и #BNEF ожидает, что цены продолжат снижаться за пределами рынков с высокими тарифами. Несмотря на то, что модуль составляет небольшую часть общей стоимости системы, повышение эффективности также поможет снизить общую стоимость типичного солнечного проекта. BNEF ожидает, что в 2035 году она будет на 27% ниже, чем в 2024 году. @Bloomberg4you#сырьё#рынок#обзор#экономика