Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Пивные гиганты сокращают персонал и продажи пива падают. Я пиво не люблю. Какой-то слишком простой напиток. Вот и задумался: а есть ли у этого напитка будущее?
История у него великая, спору нет:
В Египте пиво было твердой валютой для рабов (зарплата жидким золотом - мечта!).
В Вавилоне за разбавление пива водой пивовара лишали жизни (жесткий KPI, согласитесь).
Даже биологически оно «с характером» - хмель официально является близким родственником марихуаны.
Но давайте честно: эпоха прошла.
Раньше пиво было способом обеззаразить воду. Сейчас у нас есть технологии, такая как #DIOXEL от ISTOCK Solutions , которые делают воду чистой без градусов. Раньше оно было главным социальным стимулятором. А сегодня?
Зачем пить литры горькой жидкости, чтобы расслабиться, если можно получить мгновенный дофаминовый «кайф», просто листая ленту соцсетей? Скроллинг - это новый хмель. Алгоритмы - это новая валюта.
Пиву место в учебниках истории, а не в корзине современного потребителя. Пить его нужно много, пользы мало, а «магия» испарилась.
Или я ошибаюсь, и крафтовая революция еще повоюет?
Наш продукт made in KZ - DIOXEL® вместе с реагентами прошел испытания для Атырауского Нефтеперерабатывающего Завода. Команда ISTOCK Solutions успешно завершила опытно-промышленные испытания.
Наш продукт - генератор диоксида хлора успешно обеспечил дозирование реагента для обеззараживания воды.
Обеспечил требуемую концентрацию диоксида хлора.
Получил разрешение на применение на системах оборотного снабжения водой.
Показал отсутствие загрязнения по ОМЧ.
и самое главное, не требует дополнительно обучения. Снял упаковку, подключил и пользуйся.
Группа Компаний "ISTOCK" является казахстанским производителем химии и реагентов для систем водоподготовки и водоочистки, а также оборудования для производства диоксида хлора и различного оборудования для дозирования и контроля с самой важной целью - сохранить качество воды для нас и будущих поколений. #АНПЗ#DIOXEL#Водоподготовка
Кейс из Арыси: меняем газообразный хлор на безопасность и эффективность💧
Завершили важный этап — успешно прошел пилотный проект по испытанию установки диоксида хлора DIOXEL для местного водоканала. Отчет подписан, результаты подтвердили: технология готова к масштабированию на Юге Казахстана.
Почему это решение лучше традиционного хлорирования?
Безопасность 24/7: Никаких резких запахов и опасных газов в помещении. Раствор подается напрямую в поток без промежуточного хранения.
Скорость: Результат по остаточному хлору в воде достигается уже через 60 минут.
Энергоэффективность: Установка потребляет всего 0,3 кВт (как пара лампочек), не перегревается и стабильно держит производительность.
Гибкость: Оборудование легко доукомплектовать датчиками и контроллерами для полной автоматизации процесса.
Гордимся тем, что DIOXEL — это продукт казахстанского производства от нашей команды ISTOCK Solutions. Мы не просто поставляем реагенты, мы создаем комплексную инженерную экосистему для чистой воды.
Растем, внедряем, обеспечиваем безопасность. 🇰🇿
#Водоподготовка#ИнновацииКазахстан#ISTOCKSolutions#Экология#DIOXEL#Арысь
Чистая вода для 70 000 человек по цене двух бутылок воды.
Цена вопроса — 485,6 тенге один раз с каждого жителя. Именно столько стоило внедрение системы DIOXEL, чтобы обеспечить целый город безопасной водой без бактерий, вирусов, железа и сероводорода.
Что это дает городу:
Экономия: Ежемесячные затраты на обслуживание — всего 9,2 тенге на человека.
Надежность: Гарантия на оборудование 10 лет.
Сделано в Казахстане: Полностью отечественное производство от ISTOCK Solutions.
Экологичность: Минимальное потребление электроэнергии и отказ от устаревших, опасных технологий.
Две бутылки воды решили вопрос безопасности целого города на десятилетие вперед.
📍 Я горжусь тем, что мы делаем.
#CleanWater#DIOXEL#Innovation#WaterTreatment#MadeInKZ#Экология
🔍Почему мы выбрали диоксид хлора флагманской технологией очистки воды?
Сегодня модно задавать вопросы искусственному интеллекту. Мы решили спросить и его:
💬 «Диоксид хлора более эффективен, чем хлор и гипохлорит натрия, так как обладает высокой окислительной способностью, не образует токсичных хлорорганических соединений и лучше справляется с микробиологической слизью. Хлор и гипохлорит проще в применении и дешевле, но требуют более высоких дозировок, что увеличивает эксплуатационные затраты».
📌 Наш опыт это подтверждает. В рамках пилотного проекта на базе Атырауского НПЗ мы обратили внимание на ещё один важный фактор — широкий диапазон pH, в котором эффективно работает диоксид хлора: от 3 до 10. Это даёт гибкость при различных условиях эксплуатации.
⚡️ Кроме того, гипохлорит натрия требует значительных энергозатрат при производстве. Если учитывать стоимость электроэнергии, его применение становится менее выгодным в долгосрочной перспективе.
💡 Важно: мы производим как мембранные генераторы хлора, так и установки гипохлорида натрия. Но когда речь идёт о максимальной эффективности, безопасности и устойчивости — диоксид хлора остаётся нашим технологическим приоритетом.
🎯 Окончательный выбор всегда за заказчиком. Наша задача — предоставить объективные данные, опыт и надёжные решения.
#ISTOCKSolutions#DIOXEL#водоочистка#диоксидхлора#экотехнологии#промышленнаяочистка#инновации#Казахстан#АНПЗ