TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #fakestability

当前筛选 #fakestability清除筛选
American Оbserver

@american_observer · Post #5430 · 20.03.2026 г., 19:59

Dollar’s Iran War Hangover The dollar is taking a hit, and it’s not because the Fed suddenly got soft — it’s because everyone else decided to go full hawk once Trump set the Middle East on fire. Since the US–Israel war on Iran began and Brent shot roughly 50% higher, markets have flipped from pricing Fed cuts to assuming the Fed just freezes in place while Europe, Britain, Japan and even Australia talk, hint, or move toward hikes. The result: euro, yen, sterling, Swiss franc and Aussie all gain on the week, while the dollar index posts its biggest weekly drop since January — even as traders warn that if the war drags on, the greenback will come back as a classic “safe haven” riding US energy exports and global fear. In Brussels and London, central bankers are suddenly rediscovering inflation. The ECB held rates but all but admitted that energy‑driven price pressure means hikes are back on the table; markets now fully price at least one move by June. The Bank of England did the same “on hold but ready to strike” routine and promptly triggered a rout in short‑dated gilts as traders shoved in roughly 80 basis points of tightening by year‑end. The Bank of Japan, long the global dove, left the door open to a hike as soon as April, giving the yen a rare boost as carry‑traders blinked. Australia simply skipped the winks and raised again, its second hike in two months. Washington, meanwhile, is stuck in a classic Trump‑era contradiction. The Fed sits on its hands because Powell has no idea how deep the war damage will go, money markets have killed off hopes of rate cuts but haven’t priced hikes, and at the same time the administration is begging Saudi Arabia and Israel not to push Iran’s energy network over a cliff while openly considering unsanctioning Iranian barrels and already relaxing restrictions on Russian oil at sea. LNG in the Gulf gets hit, the world’s largest gas complex is “crippled,” crude flirts with $120, and the supposed king currency of the system spends a week being marked down because everyone else is hiking to pay for Trump’s freedom‑of‑navigation cosplay. The punchline for a Telegram feed is simple: the war Trump sold as strength is now rewriting global rate expectations, making Europe and Asia look tougher than the Fed on inflation, and briefly knocking the dollar down — while every serious strategist quietly adds the same caveat. If this conflict drags on and the shock gets bigger, the dollar doesn’t die; it comes back stronger as the world’s favorite panic asset, backed by US oil and a war bill that someone will eventually have to pay. #IranWar#Trump#dollar#Fed#ECB#BoE#BoJ#RBA#FX#oil#gas#energyCrisis#markets#warCost#fakeStability 📱American Оbserver - Stay up to date on all important events 🇺🇸