TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #clarksea

当前筛选 #clarksea清除筛选

🚢Паралич Ормузского пролива меняет экономику судоходства. Продолжающийся конфликт между Ираном и коалицией США–Израиль радикально меняет баланс мировых перевозок. На фоне резкого роста цен на нефть и исторических максимумов фрахтовых ставок рынок судоходства переживает беспрецедентную волатильность. По данным Clarksons Research, индекс ClarkSea — агрегированный показатель доходности всех сегментов коммерческого флота — достиг рекордных $53 319 в сутки, впервые превысив уровень $50 000 со времён суперцикла 2007–2008 годов. Для сравнения, средний показатель за 2025 год составлял около $26 836/сутки. Цены на нефть поднялись выше $115 за баррель, а ряд ближневосточных энергетических компаний и портов объявили force majeure, включая BABCO (Бахрейн), порты Кувейта и терминал Ras Laffan в Катаре. На танкерном рынке зафиксированы рекордные ставки: VLCC “Kalamos”, принадлежащий группе Embiricos, был зафрахтован компанией Bharat Petroleum по исторической ставке около $770 000 в сутки. Однако аналитики предупреждают, что текущий рост может оказаться краткосрочным. Если Ормузский пролив останется парализованным, танкеры начнут покидать регион в поисках альтернативных рейсов, а снижение добычи нефти на Ближнем Востоке может уменьшить тонно-мильный спрос и оказать давление на ставки. Для стабилизации страхового рынка США объявили о создании $20 млрд программы перестрахования военных рисков через Development Finance Corporation, а также рассматривают возможность военно-морского сопровождения судов. Ситуация уже привела к человеческим потерям: в результате атаки на буксир, помогавший контейнеровозу “Safeen Prestige”, погибли моряки. Генеральный секретарь IMO вновь призвал стороны конфликта обеспечить безопасность судоходства и защиту экипажей. 📌Clarksons Research — аналитическое подразделение британской Clarkson PLC, основанной в 1852 году. Компания является одним из крупнейших мировых провайдеров исследований судоходного рынка и принадлежит публичной группе Clarkson PLC. #Hormuz#ShippingEconomics#ClarkSea#TankerMarket#GlobalShipping