Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🔹IT-индустрия и туризм Значительное отставание России предстоит наверстывать в области IT-технологий. Причем нам нужно не только предотвратить пресловутую «утечку мозгов», но и создать условия для новых разработок. Большую роль здесь играет налоговое бремя. С учетом этого мы приняли решение до 2024 года освободить IT-компании от уплаты налога на прибыль.
Русофобские настроения и санкции значительно сужают возможности поклонников выездного туризма. Туристская индустрия, «просвевшая» за два года пандемии, нуждается не только в поддержке, но и в стимулах для роста. В связи с этим мы сразу на 5 лет освобождаем от НДС услуги по размещению в гостиницах и других объектах для временного проживания. Аналогичная преференция предусматривается для организаций , оказывающих услуги аренды или управления объектами туристской индустрии, введенными в эксплуатацию в 2022 году. Поскольку суть НДС такова, что этот налог закладывается в конечные цены для потребителей, есть все основания рассчитывать, что данные шаги позитивно скажутся и на доступности внутреннего туризма для граждан.
🔹Ускоренный возврат НДС. Организации смогут в заявительном порядке вернуть или зачесть сумму налога до завершения камеральной проверки поданной декларации. При этом если заявленная к возмещению сумма не превышает сумму налогов и страховых сборов за предыдущий год, банковская гарантия или поручительство не требуются. Права на использования данного механизма не имеют компании в процедуре банкротства, реорганизации или ликвидации.
🔹Кадастровая стоимость. Она зафиксирована на уровне, актуальном по состоянию на 1 января 2022 года. Редакцией документа, одобренной в первом чтении, предполагалось, что данная мера будет применяться к оценке стоимости имущества организаций, однако в ходе доработки мы распространили ее действие и на физлиц, что позволит защитить и бизнес, и граждан от роста налога на имущество и землю.
🔹Санкции за неуплату налогов. До 2023 года включительно приостановлено действие нормы, которая предусматривает начисление повышенной пени при просрочке по налоговым платежам продолжительностью более 30 дней. По действующему законодательству в таких случаях она начисляется в размере 1/300 ставки рефинансирования. После вступления закону в силу пеня будет рассчитываться по 1/150 – то есть санкции будут снижены фактически в 2 раза.
🔹Возможности для настройки налоговой системы на региональном уровне. До 2024 года пролонгированы полномочия субъектов РФ по введению налоговых каникул. Они могут быть установлены для физлиц, впервые зарегистрированных в качестве индивидуальных предпринимателей, а также тех, кто в перешел на упрощенную или патентную систему налогообложения при условии, что с момента регистрации прошло не более двух лет.
🔹Повышенный транспортный налог. Круг автовладельцев, обязанных платить «налог на роскошь» значительно сужен. Если раньше соответствующие обязательства появлялись у собственников легковых авто стоимостью от 3 миллионов рублей, после вступления закона в силу минимальный порог будет поднят до 10 миллионов рублей. Причем обновленные положения имеют обратную силу, то есть будут распространяться на транспортные средства, приобретенные с 1 января 2022 года.
🔹НДФЛ. Освобождены от НДФЛ процентные доходы, полученные по вкладам и остаткам на счетах в банках в 2021-2022 гг. Также от него освобождается полученная с 2021 по 2023 гг материальная выгода.
#налоги#кризис#экономика#Воронеж#vгn#ЧижовСергей#ГосударственнаяДума#EP#EP36
#Orgulloso
En todas las barras del mundo se crean 🍸cócteles cubanos 🇨🇺, desde Talea (Restaurante Italiano Michelin Guide 2023) en el Emirates Palace de Abu Dhabi:
"Maragato Special"
#cuba#cubanosporelmundo#ACC#asociaciondecantineros#Talea#EP