Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Höegh Autoliners фиксирует рост объёмов и ставок перевозки в феврале.
Норвежская компания Höegh Autoliners сообщила о перевозке 1,2 млн куб. м грузов в феврале (в пересчёте на полный месяц). За трёхмесячный период, завершившийся в феврале, общий объём перевозок составил 3,9 млн куб. м.
Средняя валовая фрахтовая ставка достигла $93 за куб. м, что на 0,4% выше среднего уровня за предыдущие три месяца ($92,6). Чистая ставка составила $80,7 за куб. м, увеличившись на 1,2% в сравнении с трёхмесячной средней ставкой $79,7.
Сегмент "high & heavy и breakbulk" занял 24% объёма перевозок, что немного выше среднего уровня за последний квартал (23%). По словам CEO Андреаса Энгера, рост ставок связан с улучшением структуры грузов.
Компания также продолжает внимательно отслеживать нестабильность на Ближнем Востоке и поддерживает контакты с партнёрами для обеспечения безопасности экипажей, судов и грузов.
📌Höegh Autoliners ASA — норвежская судоходная компания, основанная в 1927 году, специализируется на перевозке автомобилей и тяжёлой техники на судах-автомобилевозах типа PCTC. Акции компании обращаются на Oslo Børs; основным акционером является группа Leif Höegh & Co.
#CarCarriers#RoRo#HoeghAutoliners#FreightRates#ShippingMarket
🚢Grimaldi принимает автомобилевоз: “Grande Seoul”.
Итальянская группа Grimaldi Group приняла в эксплуатацию новый автомобилевоз типа PCTC - “Grande Seoul”, ставший девятым судном серии, подготовленной для будущего использования аммиака в качестве топлива.
Судно построено на китайской верфи Shanghai Waigaoqiao Shipbuilding при участии China Shipbuilding Trading Company.
Вместимость автовоза превышает 9 240 CEU (стандартных легковых машин), при этом четыре палубы усилены для перевозки тяжёлой техники и проектных грузов.
Длина судна составляет около 200 метров, валовая вместимость — около 77 500 GT. Конструкция позволяет перевозить грузы массой до 250 тонн и высотой до 6,5 метров, что расширяет возможности судна для перевозки тяжёлой техники и специализированных RoRo-грузов.
Судно оснащено двигателем нового поколения с электронным управлением и соответствует современным экологическим стандартам по выбросам CO₂, NOx и SOx. Статус “аmmonia ready” означает, что в будущем судно может быть переоборудовано для работы на аммиаке.
“Grande Seoul” вскоре выйдет в первый рейс на линии Азия – Европа, перевозя более 6 200 автомобилей и около 1 600 линейных метров другого колесного груза с заходами в порты Антверпен, Портбери (Великобритания) и Виго (Испания).
📌Grimaldi Group — итальянская судоходная компания, основанная в 1947 году и специализирующаяся на RoRo-перевозках автомобилей, техники и контейнеров. Компания является частной и принадлежит семье Гримальди (Grimaldi), корни которой уходят в 14-15 века.
#RoRo#CarCarriers#Grimaldi#GreenShipping#PCTC
🚢Wallenius Wilhelmsen продлевает контракт на $190 млн.
Норвежская группа Wallenius Wilhelmsen заключила двухлетнее продление морского контракта с глобальным автомобильным дистрибьютором на ориентировочную сумму $190 млн с опционом продления ещё на год.
Контракт включает фиксированную надбавку за использование многотопливных решений, отражая стратегию компании по расширению гибкости топливной базы флота.
Сделка продолжает серию недавних продлений и новых соглашений. В январе компания подписала годовой контракт на $130 млн с азиатским производителем автомобилей и тяжёлой техники. В декабре продлено пятилетнее соглашение на $150 млн с европейским клиентом в сегменте "heavy equipment".
Дополнительно пролонгированы два контракта суммарной стоимостью около $500 млн, включая трёхлетнее продление с европейским автопроизводителем до 2030 года.
Для сегмента ro-ro и car carriers это подтверждение устойчивого контрактного спроса и укрепления долгосрочной загрузки на фоне энергетического перехода и модернизации автопарков.
📌Wallenius Wilhelmsen ASA — норвежская судоходно-логистическая компания, основанная в 2017 году в результате объединения Wallenius Lines и Wilh. Wilhelmsen. Акции обращаются на Oslo Børs; компания является публичной и принадлежит акционерам группы - Wallenius (шведская семья/группа через свои холдинги) и Wilhelmsen (норвежская семья/группа).
#RoRo#CarCarriers#WalleniusWilhelmsen#ShippingContracts#AutomotiveLogistics