TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #ckhutchison

当前筛选 #ckhutchison清除筛选
Bloomberg4you

@Bloomberg4you · Post #47294 · 30.01.2026 г., 03:26

📰Верховный суд Панамы признал контракт с CK Hutchison неконституционным 📌Основные события: Решение суда: Верховный суд Панамы постановил, что контракт с CK Hutchison Holdings Ltd. на управление двумя портами вблизи Панамского канала является неконституционным. Контекст: Порты находятся в центре борьбы за власть между США и Китаем. Продление контракта: Контракт был продлён в 2021 году, но теперь признан неконституционным. 📊 Контекст: Президент Панамы: Хосе Рауль Мулино неоднократно заявлял, что Панамский канал — это панамская операция, над которой страна осуществляет полный суверенитет. Иски: Контролёр Панамы Анель Флорес подала иск против продления контракта, утверждая, что сделка обошлась Панаме более чем в 1 миллиард долларов упущенных налоговых поступлений. 🗨️ Позиция компании: CK Hutchison: Может подать ходатайство о разъяснении решения Верховного суда, но не может подать апелляцию. Международный арбитраж: Компания также может обратиться в международный арбитраж. 🔍Итог: Решение Верховного суда Панамы создаёт новые вызовы для CK Hutchison и требует от компании адаптации к новым условиям. Это требует от компании принятия взвешенных решений и поиска компромиссов для удовлетворения интересов всех сторон. 🤑Следите за нашими обновлениями, чтобы оставаться в курсе последних изменений в экономике и политике! #ВерховныйСудПанамы#CKHutchison#ПанамскийКанал#Контракт#МеждународныйАрбитраж

Hong Kong Democracy Movement

@hkdmovement · Post #7972 · 21.04.2025 г., 02:40

Hong Kong conglomerate *CK Hutchison is facing intense scrutiny over its controversial Panama ports deal. The company sold two strategic ports in the Panama Canal to a *BlackRock-led consortium, sparking backlash from Beijing and Panama’s government. Chinese authorities have accused CK Hutchison of betraying national interests, while Panama’s top auditor has alleged financial misconduct, claiming the company failed to obtain necessary approvals and owes millions in dues. The deal, initially expected to be finalized in April, now faces delays due to political pressure and legal challenges. #CKHutchison#PanamaPorts#Geopolitics#China#HongKong#BlackRock#TradeWars 香港企業 長江和記(CK Hutchison)因其巴拿馬港口交易面臨巨大爭議。該公司將 *巴拿馬運河* 兩個戰略港口出售給 BlackRock領導的財團,引發北京和巴拿馬政府的強烈反對。 中國當局指責長江和記出賣國家利益,而巴拿馬最高審計官則指控該公司存在財務不當行為,聲稱其未獲得必要批准,並拖欠數百萬美元的款項。該交易原定於四月完成,但因政治壓力和法律挑戰而面臨延遲。 #長江和記#巴拿馬港口#地緣政治#中國#香港#BlackRock#貿易戰