Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Orlen превзошла ожидания по EBITDA на фоне сильной переработки.
Польская энергетическая группа Orlen опубликовала квартальные результаты: скорректированная EBITDA LIFO составила PLN 12,15 млрд ($3,4 млрд), превысив консенсус (PLN 11,4 млрд) несмотря на снижение на 15% г/г.
Поддержку обеспечил сильный downstream-сегмент (переработка и нефтехимия) на фоне благоприятной маржинальной среды.
Чистая прибыль за квартал — PLN 3,13 млрд, ниже ожиданий (PLN 4,8 млрд) из-за обесценивания активов на PLN 3,34 млрд, включая PLN 2,2 млрд в downstream (переработка, нефтехимия и «новая химия»). Влияние оказали и более низкие цены на нефть и газ.
Компания анонсировала капвложения PLN 36,3 млрд в 2026 году (против PLN 32,6 млрд годом ранее). Среди ключевых проектов — первая офшорная ВЭС Польши в Балтийском море и газовая электростанция в Грудзёндзе.
📌Orlen основана в 1999 году (консолидация польских НПЗ). Компания публичная (WSE); контрольный пакет принадлежит государству Польша через Министерство государственных активов.
#energy#refining#Poland#downstream#Orlen
New Wave Biotech Secures $1.25M Investment
New Wave Biotech has raised $1.25M to enhance its Bioprocess Foresight software, which aids biomanufacturing innovations in scaling processes, accelerating commercialization, and promoting sustainability. The software offers bioprocess modeling, operation simulations, and economic analysis tools to optimize biomanufacturing efficiency and sustainability. Learn more at New Wave Biotech.
#Biotech#Funding#Bioprocessing#Sustainability#Software#Investment#SupplyChain#Innovation#TechAnalysis#Manufacturing#Commercialization#Scale#AnalysisTools#ProcessModeling#Downstream#TechEconomic#ProcessOptimization#GlobalSupplyChain
Меньше месяца остается до начала проведения Конгресса РНТК 2024.
Российский нефтегазовый технический конгресс (Конгресс РНТК 2024) состоится в Москве 29 - 31 октября 2024 года.
Конгресс РНТК является продолжателем традиций Российской нефтегазовой технической конференции, которая ежегодно проводилась в октябре в течение 17 лет. Сегодня Конгресс заслуженно является значимым событием для порядка 400 профессионалов нефтегазовой отрасли. В 2024 году на его платформе запланировано проведение ряда пленарных заседаний, круглых столов, 26 технических сессий. Прозвучат более 150 докладов. Программа включает в себя разнообразные темы: проектирование и разработка месторождений, строительство скважин, МУН, интенсификация добычи, цифровые технологии, моделирование и другие. Часть работы Конгресса РНТК 2024 года будет связана с новыми направлениями, перспективами декарбонизации и развитием альтернативной энергетики. В ходе работы Конгресса РНТК 2024 предусмотрена выездная сессия на ведущие предприятия отрасли на территории Москвы и Московской области. С площадок мероприятия будет вестись веб-трансляция.
Подробнее о Конгрессе РНТК 2024 на www.rntk.org, https://vk.com/rntkcongress, https://t.me/rntk_congress
#рнтк#rntk#нефть#газ#нефтегазовый#месторождение#шельф#бурение#добыча#нефтепродукты#нефтесервис#технология#проектирование#инжиниринг#нефтепровод#газопровод#инфраструктура#oil#gas#offshore#drilling#infrastructure#downstream#midstream#upstream