TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #energyservices

当前筛选 #energyservices清除筛选

🚢AKOFS Offshore получила 4-летний контракт с Petrobras на $330 млн. Норвежский офшорный оператор AKOFS Offshore (дочерняя компания Akastor) подписал твёрдый четырёхлетний чартерный контракт с Petrobras для судна "Aker Wayfarer". Судно 2010 года постройки (DWT 11 406) продолжит работу в Бразилии как судно вспомогательных подводных работ. Оснащение включает 400-тонный кран AHC и вспомогательный 50-тонный кран. Начало нового контракта запланировано на сентябрь 2027 года. Общая стоимость соглашения — $330 млн, из которых около $213 млн придётся непосредственно на выручку AKOFS Offshore и будет отражено в портфеле заказов. После подписания общий портфель заказов достиг $752 млн. Операции будут осуществляться совместно с Bravante (морские услуги) и Oceaneering (ROV-сервисы), что отражает интегрированную модель обслуживания глубоководных проектов Petrobras. 📌AKOFS Offshore основана в 2010 году и специализируется на услугах IMR и subsea support. Контролируется норвежской инвестиционной группой Akastor ASA, листинг на Oslo Børs. #offshore#subsea#Petrobras#NorwayShipping#energyservices

🚢SeaBird Exploration продлевает контракт “Fulmar Explorer” в Западном полушарии. Кипрская SeaBird Exploration, дочерняя структура SED Energy Holdings, получила продление контракта на три месяца для своего судна-источника “Fulmar Explorer” (2009 г. постройки). Судно продолжит выполнять работы по технологии ocean bottom node (OBN) в Западном полушарии как минимум до середины июня. По заявлению компании, коммерческие условия продления соответствуют первоначальному соглашению. Ранее контракт уже продлевался на три месяца — до середины марта, что подтверждает стабильную загрузку флота в сегменте морской сейсморазведки. В начале месяца компания также объявила о продлении контракта для “Eagle Explorer” в том же регионе до середины мая. Последовательные пролонгации свидетельствуют о сохраняющемся спросе на OBN-услуги на фоне активизации офшорных геологоразведочных программ. 📌SeaBird Exploration — международная сейсморазведочная компания, основанная в 2006 году, специализируется на морских геофизических исследованиях. Полностью принадлежит SED Energy Holdings, частной инвестиционной группе, ориентированной на энергетический сектор. #SeaBirdExploration#Offshore#OBN#SeismicSurvey#EnergyServices