Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
News: #Ethiopian Cargo to join Freightos digital booking platform by end of March
Addis Abeba — Ethiopian Airlines #Cargo & Logistics Services will join the digital booking platform operated by Freightos by the end of March, allowing freight forwarders to access rates, quotes, bookings and payment services across the airline’s global cargo network.
The development, according to a report by The STAT Trade Times, will enable freight forwarders using the WebCargo platform to search, quote, and book cargo capacity on Ethiopian Cargo through a digital interface.
Freightos said the integration will provide digital rates, quoting and eBooking capabilities, along with WebCargo Pay for digital payments and interlining functions. The move connects Ethiopian Cargo’s network with the Freightos digital booking system used by freight forwarders to secure airline cargo capacity.
https://www.stattimes.com/air-cargo/ethiopian-cargo-joins-freightos-platform-for-digital-booking-access-1358382
🎥 Вышел новый ролик, в котором генеральный директор "Курьерской Службы КСЭ" в Санкт-Петербурге рассказывает о работе с калькулятором в Cargo.
Этот инструмент – настоящая находка для наших менеджеров и партнеров!
✅ Возможности калькулятора в Cargo:
1️⃣Подготовка коммерческих предложений из любых населённых пунктов в любой населённый пункт с градацией по весу и срочностям;
2️⃣Расчет детализаций конкурентов;
3️⃣Расчет закупочной цены франчайзи;
4️⃣Расчет группировок клиентов при изменении тарифов;
5️⃣Альтернатива калькулятору в личном кабинете (расширенный функционал).
Не упустите возможность узнать больше о том, как калькулятор в Cargo поможет в работе и повысит эффективность! Смотрите видео по ссылке и оставайтесь на связи!
#курьерсервисэкспресс#cargo#новости#инструменты#эффективность
🛰👨🚀Le correspondant spécial de l’agence TASS à la Station spatiale internationale (ISS), le cosmonaute Sergueï Koud-Svertchkov, a filmé le désamarrage du vaisseau cargo Cargo Dragon de la société SpaceX.
#espace#cosmonaute#cargo
🇺🇸Le cargo spatial Cygnus XL, de la société Northrop Grumman, s'est désarrimé de la Station spatiale internationale (ISS). La retransmission est disponible sur le site internet de la Nasa.
Le désarrimage a été effectué à 07h05 (UTC-4),
a indiqué l'animatrice de la retransmission.
Le cargo devrait quitter son orbite le 14 mars pour effectuer une rentrée destructive, se consumant dans les couches denses de l'atmosphère terrestre avec plusieurs tonnes de débris en provenance de la station.
Le cargo s’est amarré à l'ISS à la mi-septembre 2025.
#iss#cargo#désarrimage#étatsunis
📹 Опубликовано видео момента крушения грузового самолета в США.
Кадры, снятые очевидцами, показывают, как McDonnell Douglas MD-11 с горящим крылом теряет высоту и взрывается при ударе о землю. Катастрофа произошла вечером 4 ноября возле аэропорта Луисвилля.
В компании UPS пока не комментируют судьбу трех членов экипажа. Основная версия — отказ двигателя при взлете.
За видео спасибо подписчику 🙏✈️
#самолет#mcdonnel#авиация#сша#cargo#авиакатастрофа
Ассалому Алайкум!
Уважаемые друзья. Поздравляем Вас с днём независимости Узбекистана. Желаем Всем развитие и процветания в бизнесе. Ровно 28 лет назад Мы стали независимыми. Мы так благодарны за мирное небо!
Мы любим Вас!🎉🎉🎉#28ёшдамиз#28yoshdamiz#mustaqillik#uzbekistan#cargo#china
Почта: [email protected]
Сайт: www.totrans.uz
Канал: https://t.me/joinchat/AAAAAEnQ5X0U6tzGfb2QQg
https://docs.pipenv.org/
#Pipenv — the officially recommended #Python#packaging tool from Python.org, free (as in freedom).
Pipenv is a tool that aims to bring the best of all packaging worlds (#bundler, #composer, #npm, #cargo, #yarn, etc.) to the Python world. #Windows is a first–class citizen, in our world.
It automatically creates and manages a #virtualenv for your projects, as well as adds/removes #packages from your #Pipfile as you install/uninstall packages. It also generates the ever–important Pipfile.lock, which is used to produce deterministic builds.
Сегодня в Ташкентской области состоялся важный этап в сотрудничестве Казахстана и Узбекистана — главы двух государств дали старт строительству первой очереди логистического центра Silkway Central Asia🚀🤝
Проект реализуется совместным предприятием SILKWAY Central Asia и предусматривает развитие железнодорожной, контейнерной и складской инфраструктуры на участке площадью 159 га🚂📦
Центр станет частью Срединного коридора и усилит возможности региона в международной логистике 🌍✨
Строительство ведётся по графику, на объекте продолжаются ключевые подготовительные работы 👷♂️🧱
После ввода в эксплуатацию комплекс обеспечит до 700 рабочих мест и создаст новые условия для развития бизнеса и торговли 💼📈
#PTCHolding#SilkwayCA#SilkwayCentralAsia#Logistics#MiddleCorridor#Transport#Infrastructure#Kazakhstan#Uzbekistan#Cargo#RailFreight#Multimodal
https://ptc-holding.kz/press-center/prezidenty-kazahstana-i-uzbekistana-zapustili-stroitelstvo-pervoj-ocheredi-silkway-central-asia/