TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #ceasefireagreement
@Marwa_OsmanLB · Post #4036 · 21.02.2025 г., 11:09
Dr. Omar Nashabe discusses the latest in Israel’s military presence in #Lebanon and the US’s role. What does this mean for the region? #Israel#MiddleEast#PoliticalAnalysis#LebaneseSovereignty#IsraelOccupation#Hezbollah#MilitaryPresence#CeasefireAgreement
@CryptoM · Post #64627 · 09.04.2026 г., 11:57
🚀 European Financial Institutions Predict Short-Term Stability in Oil Prices Amid Middle East Tensions Several European financial institutions released reports on the 8th, forecasting that international oil prices are unlikely to return to pre-conflict levels between the U.S., Israel, and Iran in the short term. According to Odaily, the market should focus on the passage through the Strait of Hormuz and the restoration of infrastructure in the Middle East region. ING Group noted that the news of a two-week ceasefire agreement between the U.S. and Iran has somewhat alleviated concerns about long-term disruptions in oil supply, causing international oil prices to fall below $100 per barrel. The future trajectory of oil prices will depend on whether a lasting agreement can be reached in negotiations and if shipping levels through the strait can return to normal. It is expected that the market will continue to experience volatility during the negotiation period. UBS Group stated that it remains unclear when and to what extent shipping through the strait will resume, as some tankers will need time to re-route. If passage through the strait is blocked again, energy prices could quickly rebound. Additionally, even under optimistic scenarios, the repair of energy infrastructure and the resumption of production could take weeks or even months. Therefore, energy prices are unlikely to fall back to pre-conflict levels in the short term. #OilPrices#MiddleEastTensions#EuropeanFinancialInstitutions#StraitOfHormuz#EnergyMarket#OilSupply#MarketVolatility#CeasefireAgreement#InfrastructureRestoration#ShortTermStability