TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #enami

当前筛选 #enami清除筛选

Латинская Америка укрепляет связи: инвестиции, партнёрства и стратегическое развитие👇 Страны региона делают ставку на международное сотрудничество, создают новые экономические полюсы и привлекают иностранный капитал. Вот четыре ярких примера, как Латинская Америка формирует своё будущее уже сегодня: 1️⃣ Панама и Бразилия: новый этап сотрудничества Панама укрепляет позиции как региональный центр бизнеса и премиального туризма для бразильских инвесторов. Благодаря совместной работе Группы бизнес-лидеров LIDE (ведущая бразильская бизнес-ассоциация), Торгово-промышленной палаты Бразилия–Панама (CCIBP), а также Promtur Panamá (национальное агентство по продвижению туризма) и Asaja (ассоциация молодых предпринимателей), страну рассматривают как надёжную площадку для вложений, ведения бизнеса и релокации более 1200 бразильских предпринимателей. На минувшей неделе в Панаме прошли бизнес-форумы, инвестиционные сессии и встречи с госструктурами. Обсуждались: 🔹 преимущества свободных экономических зон, 🔹 экспортные маршруты, 🔹 открытие банковских счетов для иностранцев. 28 августа президент Панамы Хосе Рауль Мулино посетит Бразилию для встречи с президентом Лулой да Силвой. В ответ Лула приедет в Панаму в январе 2026 года. 2️⃣ Мексика: первый Полюс экономического развития в Четумале В штате Кинтана-Роо подписано соглашение о создании Полюса экономического развития для благосостояния — первого в стране. Инициатива, поддержанная губернатором Марой Лесамой и министром экономики Марсело Эбрардом, создаст до 16 000 рабочих мест и предоставит налоговые льготы до 2030 года. Основные направления: ✔️ энергетика ✔️ агропромышленный сектор ✔️ текстильная промышленность ✔️ IT и цифровые услуги ✔️ международная торговля Полюс охватит более 300 000 жителей трёх муниципалитетов юго-востока Мексики. 3️⃣ Эквадор и Канада: сотрудничество в горнодобывающей отрасли Государственная горнорудная компания ENAMI (Empresa Nacional Minera del Ecuador) и канадская Barrick International (входит в число крупнейших золотодобывающих компаний мира) подписали меморандум о взаимопонимании по разработке 10 месторождений. На первом этапе предусмотрено инвестирование $8,5 млн, из которых $1 млн направят на социальные программы в затронутых регионах. 4️⃣ Перу и Япония: стратегическое партнёрство на $17,3 млрд Во время официального визита в Токио президент Дина Болуарте представила японским инвесторам 76 проектов на общую сумму $17,3 млрд. Среди приоритетных сфер: 🔸 здравоохранение 🔸 образование 🔸 транспорт 🔸 телекоммуникации 🔸 энергетика 🔸 инфраструктура Перу активно участвует в: ▪️CEPEJA — Перуано-японский деловой совет ▪️AAE — Соглашение о стратегическом экономическом партнёрстве ▪️CPTPP — Транс-Тихоокеанское партнёрство Япония подтвердила стратегическую заинтересованность: 🔹 поддержку выразил премьер-министр Сигэру Исиба 🔹 подписаны соглашения в сферах обороны, устойчивого развития и технологий 🔹 Перу станет почётным гостем на Peru Day в рамках Expo 2025 Osaka 🔹 запланирована встреча с императором Нарухито Итог: 🇵🇦Панама становится международным хабом для бразильского капитала. 🇲🇽Мексика стимулирует развитие южных регионов за счёт инвестиций и налоговых льгот. 🇪🇨Эквадор модернизирует добывающую отрасль при поддержке Канады. 🇵🇪Перу выстраивает прочный альянс с Японией, опираясь на инфраструктурные и технологические мегапроекты. Латинская Америка демонстрирует уверенный курс на экономическую интеграцию, региональное развитие и стратегические союзы. Каждая из инициатив укрепляет позиции стран на глобальной арене — от Четумаля до Токио. #ЛатинскаяАмерика#Панама#Бразилия#Мексика#Четумаль#Перу#Япония#Эквадор#Инвестиции#Развитие#CPTPP#AAE#CEPEJA#Expo2025#APEC#Визы#Болуарте#Лула#Мулино#Barrick#ENAMI 👉Всегда свежие новости о странах Латинской Америки!