Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
😃 Hemos recibido la condición "Amigo de la #FEU" (Federación Estudiantil Universitaria), en el marco del acto por el Día del Educador de la Universidad de Ciencias Médicas de Holguín.
De acuerdo con información de la periodista Lianne Fonseca Dieguez, 👉 el reconocimiento distingue a aquellas personas y colectivos que apoyan las iniciativas extensionistas de la organización.
¡Agradecidos! ♥️
#Holguín
#Cuba
📦WCI: контейнерный рынок 2021 → 2025 и прогноз на 2026
На 47-й неделе рынок так и не определился - что же ему делать🤔.
В итоге мировой индекс контейнерных перевозок решил выдохнуть и … 20 ноября немного понизился по сравнению с 13 ноября - снижение на $7.
Почти без изменений.
WCI = $ 1’852 за 40-футовый контейнер.
Что происходит и куда всё движется😳?
🔺2021 — год исторического перегрева
Пик: $10‘377
Дно: $4’883
Волатильность: максимум выше минимума в 2,1 раза.
Причины:
- дефицит контейнеров,
- сбои после COVID-19,
- перегруженность портов.
🚢Самые высокие ставки в истории.
🔻2025 — рынок охлаждения и “новой нормы”
Пик: $ 3’986
Дно: $ 1’651
Волатильность: максимум выше минимума в 2,4 раза !
Причины:
- избыток флота,
- слабый спрос,
- нормализация логистики.
📉Ставки упали в 2–3 раза относительно 2021 года.
Рынок дешевый, но более волатильный в относительном выражении.
📉Динамика 2025 года
Январь: ~$ 4’000
Весна: равномерное снижение
Лето: стабилизация ниже $ 3’000
Осень 2025: новое «дно» - $1’650 - $2’000
Рынок не обваливается, но “ползёт вниз”.
(В 2023 ставки были еще ниже).
🔮Прогноз до конца 2025
Ноябрь: боковой диапазон $1’800 - $1’900
Декабрь: краткий сезонный отскок на 10-15% - до $1’900 - $2’100 (таквсегда перед Новогодними праздниками).
⚓️
Рынок близок ко “дну”, пока значения ниже уровня 2023 года маловероятны.
Через час - прогноз ставок на морские контейнерные перевозки в 2026 году !
Подписывайтесь на
@igorNewLP
задавайте вопросы, возражайте,
будьте в курсе актуальной информации.
С уважением,
ваш ИВЛ (в логистике).
#WCI#TEU#FEU
🗣️Los miembros de la Federación Estudiantil Universitaria en la provincia de Holguín festejaron los 102 años de la fundación de la organización más longeva de Cuba con grandes retos y desafíos.
👥Asistieron a la celebración desarrollada en el Club Bariay del municipio cabecera, Arelis Marrero Guerrero, miembro del Comité Central y del Comité Provincial del Partido Comunista de Cuba en Holguín y Yunia Pérez Hernández, vicegobernadora del territorio.
👤También se encontraban presentes una representación del secretariado nacional de la FEU, estudiantes de las universidades de Holguín, Moa y Ciencias Médicas.
🏆En la gala el Partido, la Unión de Jóvenes Comunistas y el Gobierno en la provincia entregaron reconocimientos por las labores y el trabajo sostenido de la organización en los tres centros de altos estudios de la provincia. La Universidad de Ciencias Médicas de Holguín otorgó el sello conmemorativo 15 aniversario al secretariado nacional de la FEU como agasajo a sus múltiples méritos.
🎶El espacio estuvo amenizado por los cantantes de la Empresa de la Música y los espectáculos Yamila Rodríguez y Nadiel Mejías, así como los artistas aficionados de la organización fundada el 20 de diciembre de 1922.
✍️📸 John Álex Fernández Leyva
#RadioHolguinLaNueva
#RadioHolguin
#FeuCuba
#Feu
🇨🇭 Au moins six personnes ont été tuées et cinq autres blessées lors de l’incendie d’un car postal à Chiètres, dans le canton suisse de Fribourg, rapporte Swissinfo.
Le feu s’est déclaré dans la soirée du 10 mars. La police locale privilégie la piste d’un acte volontaire: "Des témoignages ont parlé d’une personne qui a agi sciemment avec un engin incendiaire", a indiqué un porte-parole de la police.
#suisse#feu#car
🇮🇱 Des mesures de sécurité renforcées ont été mises en place à Jérusalem dans l’attente de la descente du Feu sacré, rapporte un correspondant de TASS.
#sécurité#feu#jérusalem
🇮🇱 Le Feu sacré est descendu à la basilique du Saint-Sépulcre à Jérusalem à la veille de Pâques, rapporte un correspondant de TASS.
Le Feu sacré apparaît dans l’édicule, une chapelle au centre de l'église du Saint-Sépulcre. Au cours de toute l’histoire, personne n’a réussi à percer le mystère de la descente du Feu sacré, malgré de nombreuses tentatives. Ce feu sacré symbolise la lumière du Christ ressuscité pour les chrétiens orthodoxes, ils le considèrent comme un sanctuaire.
#feu#pâques#descente
🇮🇱 Les portes de l’église du Saint-Sépulcre se sont ouvertes aux fidèles venus à Jérusalem pour attendre le miracle de la descente du Feu sacré, rapporte un correspondant de TASS.
Immédiatement après l’ouverture des portes, des colombes, symboles de paix, se sont envolées de l’église.
#église#fidèles#feu