TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #chinashipping

当前筛选 #chinashipping清除筛选

🚢Китай направляет флот танкеров VLCC в Красное море за саудовской нефтью. Китайские государственные судоходные компании направляют группу супертанкеров VLCC на Красное море для загрузки нефти в саудовских портах. Решение связано с необходимостью поддержать стабильность поставок на фоне ограничений транзита через Ормузский пролив. По данным аналитической платформы Kpler, Китай — крупнейший импортёр нефти в мире — планирует получать около 2,1 млн баррелей нефти в сутки из Саудовской Аравии. Для обеспечения поставок танкеры направляются к терминалам на побережье Красного моря, что позволяет частично обходить рисковые маршруты Персидского залива. Перенаправление крупнотоннажных нефтетанкеров типа VLCC отражает адаптацию глобальных торговых потоков нефти к текущим геополитическим условиям. Использование альтернативных портов увеличивает расстояние перевозок и может дополнительно поддерживать спрос на крупнотоннажные танкеры. Для танкерного рынка это означает рост тонно-мильного спроса и перераспределение потоков в сторону Красного моря и западных саудовских терминалов. 📌COSCO Shipping Energy Transportation Co. — крупнейший танкерный оператор Китая и дочерняя компания государственной группы China COSCO Shipping Corporation, одной из крупнейших судоходных корпораций мира, принадлежащей правительству КНР. #VLCC#OilTrade#ChinaShipping#RedSea#TankerMarket

🚢Dajin Heavy Industry ввела в строй новое судно-площадку дедвейтом 40 000 тонн "King One". Китайская Dajin Heavy Industry официально отправила в первый рейс судно "King One" - первое из 4-х судов-площадок для перевозки негабаритных палубных грузов, дедвейтом около 40 000 т, строящихся на верфи Dajin Penglai Offshore. Судно длиной 240 метров, шириной 51 метров и площадью палубы 12 000 м² предназначено для перевозки компонентов офшорной энергетики для турбин мощностью 15–25 МВт, а также крупных модулей для нефтегазовых проектов. Компания заявляет о планах создать собственный флот из 10–20 сверхкрупных судов-площадок в течение ближайших лет, отвечая на дефицит специализированной транспортной мощности в условиях роста размеров турбин и перехода проектов в более глубокие воды. 📌Dajin Heavy Industry основана в 2000 году и специализируется на производстве конструкций для офшорной ветроэнергетики и тяжёлой морской логистике. Компания публичная (листинг в Шэньчжэне); контроль сосредоточен у китайских частных акционеров-основателей. #offshorewind#heavylift#deckcarrier#ChinaShipping#energytransition

🚢"Offshore Oil 696": в Китае введено в строй первое национальное судно для стимуляции скважин Государственная корпорация China National Offshore Oil Corporation (CNOOC) ввела в эксплуатацию специализированное судно для стимуляции скважин "Offshore Oil 696" (海洋石油696). Судно построено на верфи Wuhu Shipyard по проекту института Shanghai Merchant Ship Design and Research Institute (SDARI), входящего в структуру CSSC. Это первое китайское офшорное судно типа "well stimulation vessel (WSV)" и крупнейшее в мире в своём классе: длина 99,8 метров, ширина 22 метров, дизель-электрическая установка (5 генераторов, 2 азимутальных движителя, выдвижной маневровый движитель и 2 носовых подруливающих устройства). Судно предназначено для закачки кислоты или песчано-жидкостных смесей под высоким давлением для гидроразрыва и повышения дебита скважин. Комплекс оснащён автоматизированными системами смешения и фракционирования, цифровым мониторингом и интеллектуальной диагностикой оборудования. Соответствие требованиям China Classification Society подтверждено. Проект усиливает технологическую автономию Китая в офшорной добыче и снижает зависимость от западных WSV-платформ, традиционно доминирующих в США и Европе. 📌CNOOC основана в 1982 году и является государственной нефтегазовой компанией Китая. Контроль осуществляется правительством КНР через государственные холдинговые структуры. #offshore#wellstimulation#CNOOC#ChinaShipping#oilgas