Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#España#Electricidad. La resiliencia del sistema eléctrico es cada vez menor y más frágil el sistema en su conjunto.
«Red Eléctrica ordenó hace un mes el parón obligatorio de grandes consumidores industriales por miedo a un desajuste entre la producción y el consumo de electricidad en todo el país. El estreno del nuevo sistema de respuesta activa de la demanda [nombre bonito de los parones de urgencia] fue necesario por la parada inesperada de una central nuclear, un aumento de exportaciones y una menor producción eólica de la esperada»
https://www.epe.es/es/activos/20231004/espana-parada-fabricas-industria-reducir-consumo-luz-92879325
#UE#Electricidad y guerra
«El Instituto Potsdam cifra en casi 800.000 millones las ayudas desplegadas»
https://elpais.com/economia/2023-10-05/el-precio-de-la-independencia-electrica-europea-140000-millones-al-ano-hasta-2030.html
#Alemania y la #electricidad subvencionada para la #guerratecnológica (e Intel)
https://elchapuzasinformatico.com/2023/10/alemania-subvencion-electricidad-fab-chips-intel-10-ct-kwh-20-anos/
¿Cuáles son los elementos de un circuito eléctrico?
Un circuito eléctrico es un sistema cerrado de conductores y componentes que permite el flujo de la corriente eléctrica. Pero ¿sabes cuáles son sus componentes?
Descubre también cuáles son los 5 tipos de circuitos eléctricos que puedes encontrar y cuáles son sus elementos de control.
Leer más#electricidad#circuitos
#Alemania#Cocheeléctrico#Electricidad
«Ahora, un informe ha puesto al descubierto la nueva estrategia con la que el Gobierno alemán pretende fomentar la compra de eléctricos haciendo gala del dicho «Si no puedes con tu enemigo, únete a él». Incluso, serán los clientes los que devuelvan el favor al gobierno, no en dinero ni en especie, sino en energía eléctrica. El Ministro de Transportes, Volker Wissing, quiere hacer valer la carga bidireccional, por lo que subvencionará la compra de coches eléctricos con hasta 10.200 euros a aquellos clientes cuyos modelos devuelvan excedentes de energía a la red eléctrica pública.»
https://www.motor.es/noticias/alemania-ayudas-compra-coches-electricos-202397189.html
#Alemania dividirá su mercado de #electricidad entre Norte (desindustrializado) y Sur (industrial) para tener dos precios distintos... generando nuevas ineficiencias que rentabilizarían cosas como las inversiones en #hidrógeno
«“Dado que la cuota de renovables en el mix eléctrico sería muy alta en la zona norte, los electrolizadores podrían producir hidrógeno verde utilizando electricidad de la red, sin un PPA, mucho antes de lo que sería posible con una única zona de precios de la electricidad. Este modelo de negocio basado en la red también aumentaría la competitividad del hidrógeno verde producido hasta en un tercio. Si la infraestructura de tuberías dentro de Alemania se ampliara en consecuencia, los consumidores industriales del sur también se beneficiarían”.»
https://elperiodicodelaenergia.com/la-division-del-mercado-energetico-aleman-provocaria-un-aumento-de-los-precios-de-la-electricidad-en-el-sur-y-la-produccion-de-hidrogeno-verde-en-el-norte/
#China. #PactoVerde y #Tecnología para ahorrar #electricidad que destruye fondos marinos
https://www.lavanguardia.com/andro4all/tecnologia/china-esta-construyendo-el-primer-centro-de-datos-bajo-el-agua-del-mundo-tan-potente-como-6-millones-de-pc
#UE#PactoVerde. Una red de distribución de #electricidad para el #cocheeléctrico que refleja la distribución del capital, no del consumo
https://www.xataka.com/movilidad/comision-europea-recoge-mapa-todos-puntos-recarga-coches-electricos-paso-problema-espana
#UE. Acuerdo por fin sobre la reforma del mercado de la #electricidad entre #Francia y #Alemania
«Las conversaciones llevaban meses estancadas por el enfrentamiento entre Francia y Alemania en torno a los llamados Contratos por Diferencia (CfD), contratos a largo plazo que permitirían a los gobiernos captar los ingresos extra que recibían las eléctricas al subir los precios.
Francia quería que la energía #EEUU nuclear, de la que depende en gran medida su mercado energético, se incluyera en los CfD, pero Berlín temía que París pretendiera dar a su industria una ventaja competitiva injusta.
Ambas partes han llegado a un compromiso, una semana después de que el presidente de Francia, Emmanuel Macron, se reuniera con el canciller de Alemania, Olaf Scholz, en Hamburgo para abordar sus diferencias.»
https://es.euronews.com/my-europe/2023/10/17/los-ministros-de-energia-de-la-ue-llegan-a-un-acuerdo-sobre-la-reforma-del-mercado-electri
#Tecnología de almacenamiento barata para agregar a los edificios acumuladores útiles para una red de #electricidad muy basada en #renovables y por tanto más inestable
https://www.europapress.es/ciencia/laboratorio/noticia-dispositivo-cemento-negro-carbon-agua-almacena-energia-20230801124723.html
#Tecnología. La #IA es intensiva en capital... y en #electricidad. #PactoVerde
https://www.3djuegos.com/tecnologia/noticias/demanda-energetica-ia-podria-igual-todo-consumo-electrico-irlanda-esa-situacion-solo-representa-parte-problema
#España#Italia#Electricidad. #Cosaschulísimas también en el ministerio de consumo
https://www.elsaltodiario.com/pobreza-energetica/endesa-trabaja-mafias-condenan-dos-directivos-una-empresa-cobra-deudas-electrica-dp-consulting