TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #cablelaying

当前筛选 #cablelaying清除筛选

🚢Orange Marine заказала ещё два судна-кабелеукладчика у группы VARD. Норвежская проектно-судостроительная группа VARD получила заказ от французской Orange Marine на строительство 2-х судов -кабелеукладчиков проекта VARD 903. Строительство будет вестись на верфи Colombo Dockyard (Шри-Ланка). Новые суда станут развитием серии, начатой с судна "CS Sophie Germain" (поставка - июль 2023 г.). Партнёрство VARD и Orange Marine продолжается с 2012 года, когда был реализован проект судна "Pierre de Fermat" (проект VARD 9 01). Проект VARD 9 03 - ориентирован на обслуживание подводных оптоволоконных телекоммуникационных кабелей с акцентом на мореходность, топливную эффективность и эксплуатационную надёжность. Для VARD это уже 9-й реализованный проект в сегменте CLV и ещё 5 судов-кабелеукладчиков находятся в постройке. В целом это подтверждает ситуацию на рынке судов типа CLV: ✔️ Рост спроса на подводные телеком- и энергетические кабели усиливает рынок специализированных судов-CLV. ✔️ Консолидация заказов у VARD подтверждает технологическую специализацию верфей группы. ✔️ Сегмент подводной укладки кабелей остаётся одним из самых устойчивых в офшорном судостроении. 📌VARD основана в Норвегии; с 2013 года входит в итальянскую группу Fincantieri (контроль через государственную CDP). 📌Orange Marine — 100% дочерняя компанияOrange Group, специализируется на строительстве и обслуживании подводных кабельных систем. Orange Group де-факто контролируется французским правительством, которое является ключевым держателем акций, хотя компания функционирует как частная коммерческая организация на открытом рынке. #CableLaying#Subsea#Offshore#Shipbuilding#TelecomInfrastructure

🚢Boskalis получила контракт на кабельные работы для офшорной ВЭС Gennaker Нидерландская Boskalis в консорциуме с TKF Subsea Solutions подписала контракт на поставку и укладку около 140 км межтурбинных кабелей 66 кВ для офшорной ветроэлектростанции Gennaker в немецкой части Балтийского моря. В рамках проекта компании обеспечат полный "inter-array" кабельный комплекс для соединения 63 турбин ветропарка, разрабатываемого Skyborn Renewables. Производство кабелей будет осуществляться в Нидерландах на мощностях TKF, а их укладка запланирована с конца 2027 года - кабелеукладочным судном “Boka Ocean”. Стоимость контракта оценивается в диапазоне €50–150 млн. Проект Gennaker мощностью 976,5 МВт станет крупнейшей офшорной ВЭС в немецкой Балтике и должен быть введён в эксплуатацию в 2028 году. Дополнительно дочерняя структура Boskalis - Heinrich Hirdes EOD Services - уже выполняет работы по поиску и обезвреживанию неразорвавшихся боеприпасов с использованием судна “Kamara”. Для морского рынка это подтверждает устойчивый спрос на специализированный кабелеукладочный и офшорный флот в сегменте ветроэнергетики, где долгосрочные EPC-контракты обеспечивают загрузку судов на горизонте нескольких лет. 📌Royal Boskalis Westminster N.V. — нидерландская компания, основанная в 1910 году, специализируется на дноуглублении, морском строительстве и офшорных услугах. Акции обращаются на бирже Euronext Amsterdam; компания является публичной и принадлежит институциональным и частным акционерам. #OffshoreWind#Boskalis#CableLaying#Renewables#MarineConstruction

🚢Начата прокладка межтурбинных кабелей на офшорной ВЭС East Anglia Three (1,4 ГВт). Кабелеукладчик "Seaway Aimery" приступил к прокладке inter-array кабелей между турбинами и офшорной преобразовательной платформой на проекте East Anglia Three (69 км от побережья Саффолка). Работы стартовали в январе; поддержку оказывают Seaway Moxie, Windea Clausius (W2W-операции) и Grand Canyon 3 (траншеи и заглубление). Проект мощностью 1,4 ГВт включает 95 турбин Siemens Gamesa 14+ МВт; первые монопайлы установлены в апреле 2025 года. Ввод в начальную эксплуатацию запланирован на IV кв. 2026 года. ВЭС принадлежит ScottishPower Renewables (подразделение Iberdrola) и Masdar; девелопмент и операционное управление осуществляет ScottishPower Renewables. 📌Iberdrola основана в 1901 году в Испании; публичная компания, крупные пакеты у институциональных инвесторов и испанских фондов. 📌Masdar основана в 2006 году; контролируется суверенным фондом Абу-Даби (Mubadala). #offshorewind#cablelaying#UKenergy#renewables#maritimeoperations