Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Рынок second-hand судов сохраняет активность на фоне сильных цен как в балкерном, так в танкерном сегментах.
Согласно еженедельному отчёту Ship Trade House, рынок вторичного тоннажа демонстрирует устойчивую активность с сохранением высоких ценовых уровней как в сегменте балкеров, так и танкеров.
В секторе сухих грузов сделки подтверждают стабильный спрос на японский тоннаж: балкер "CORONA BRAVE" (88 000 dwt, 2006 г.) продан за $13,3 млн, тогда как суда аналогичного класса продолжают удерживать стоимость в диапазоне $10–16 млн в зависимости от возраста и верфи.
Танкерный сегмент остаётся наиболее динамичным.
Танкеры класса Aframax и MR демонстрируют устойчивые ценовые ориентиры: "CAPE TAFT" (73 700 dwt, 2008 г.) продан за $22 млн, тогда как современные MR-танкеры корейской постройки, включая "STI AQUA", оцениваются на уровне $35 млн.
Отдельно стоит отметить сделки «en bloc», подтверждающие интерес инвесторов к масштабированию флота через пакетные покупки.
В сегменте контейнеровозов наблюдается ограниченная активность: судно "PERITO MORENO" (1740 TEU, 2009 г.) выставлено на продажу, однако ценовые ориентиры не раскрываются, что может свидетельствовать о более осторожной позиции участников рынка.
С отраслевой точки зрения, рынок «second-hand» тоннажа - продолжает выигрывать от ограниченного предложения новостроев и длительных сроков строительства, что поддерживает премию на готовый тоннаж и стимулирует сделки, особенно в сегментах с сильной фрахтовой конъюнктурой — танкерах и балкерах.
📌Ship Trade House — международная брокерская компания, специализирующаяся на купле-продаже судов и аналитике вторичного рынка, частная компания. Базируется в Греции.
#shipping#secondhand#tankers#bulk#SNP
🚢Рынок балкеров типоразмера Supramax демонстрирует укрепление ставок на фоне устойчивого спроса.
На прошедшей неделе рынок балкеров типоразмера Supramax завершил торги в позитивной динамике, демонстрируя укрепление настроений как в Атлантическом, так и в Тихоокеанском бассейнах.
Поддержку рынку оказали стабильный спрос в Азии и корректировки ожиданий участников, связанные с изменениями цен на бункерное топливо и сезонными факторами.
В Атлантическом сегменте зафиксирован ряд сделок, отражающих текущий уровень доходности.
Судно "SSI Interceptor" (63 896 dwt, 2023 г.) было зафрахтовано на рейс Индонезия – западное побережье Индии/Пакистана по ставке $27 500 в сутки, что указывает на высокий спрос на перевозки угля и сырья в регионе Южной Азии.
Одновременно балкер "Mandarin River" рассматривается для обратного рейса из Западной Африки по ставкам в диапазоне низких $17 000, подтверждая устойчивость спроса на дальние маршруты.
В Тихоокеанском регионе рынок также демонстрирует активность, включая периодные сделки.
Судно "Lowlands Freedom" (64 481 dwt, 2023 г.) зафиксировано на долгосрочном тайм-чартере сроком до 21 месяца по ставке $17 250 в сутки с участием Louis Dreyfus Company, что отражает интерес грузоотправителей к фиксации ставок в условиях волатильности.
Дополнительно отмечается активность по краткосрочным контрактам, включая сделки с возвратом судна в Азии.
Индекс 11TC завершил неделю ростом на $162 до уровня $19 403 в сутки, что подтверждает постепенное восстановление рынка.
С точки зрения фундаментальных факторов, устойчивость сегмента балкеров типоразмера Supramax обеспечивается его универсальностью и диверсификацией грузовой базы, включая уголь, цементный клинкер и агропродукцию.
В краткосрочной перспективе рынок сохраняет умеренно позитивный тренд при условии стабильного спроса в Азии и отсутствии резких колебаний в стоимости топлива. Однако дальнейшая динамика будет зависеть от глобальной макроэкономической конъюнктуры и торговых потоков.
📌Louis Dreyfus Company — основана в 1851 году, один из крупнейших мировых трейдеров сельскохозяйственной продукции, частная компания, принадлежит семье Луи-Дрейфус.
#drybulk#supramax#shipping#freight#bulk