Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Genco отклоняет предложение о поглощении от Diana Shipping.
Американская Genco Shipping & Trading отказалась от обновлённого предложения о поглощении со стороны Diana Shipping, заявив, что цена $23.50 за акцию не отражает реальную стоимость компании и несёт существенные риски исполнения сделки.
Несмотря на повышение оферты и привлечение Star Bulk Carriers в качестве партнёра, совет директоров Genco указал на заниженную оценку активов, включая планируемую продажу 16 судов по ценам ниже рыночных. Также отмечены сомнения в достаточности заявленного финансирования.
С операционной точки зрения, конфликт отражает расхождение в оценке балкерного рынка: Gencoделает ставку на рост стоимости активов и фрахта, тогда как структура сделки предполагает частичную реализацию флота по сниженным ценам.
Для отрасли ситуация демонстрирует усиление консолидационных процессов, но также подчёркивает, что сделки M&A становятся сложнее в условиях волатильного рынка и неопределённых оценок.
📌Genco Shipping & Trading Ltd. — основана в 2004 году, публичная судоходная компания США, специализируется на сухогрузном флоте; контролируется институциональными инвесторами и менеджментом.
#DryBulk#Shipping#MA#Genco#DianaShipping
🚢Diana Shipping и Star Bulk объединяются в борьбе за флот Genco.
Греческие судовладельцы Diana Shipping и Star Bulk Carriers усилили давление на американскую Genco Shipping & Trading, выступив с улучшенным предложением о покупке компании.
Diana Shipping, акции которой торгуются в Нью-Йорке, предложила $23,50 за акцию Genco, оценивая компанию примерно в $1 млрд.
Партнёрство с Star Bulk - это попытка разделить весь балкерный флотGenco между двумя греческими операторами в случае успешного завершения сделки.
Консолидация активов может существенно изменить баланс сил на рынке балкерного флота, где масштаб флота и эффективность управления становятся ключевыми факторами конкурентоспособности.
Слияние и раздел активов позволит участникам усилить позиции в сегментах Capesize, Panamax и Supramax. Потенциальный объединённый флот компаний: 237 балкеров.
Для отрасли это ещё один сигнал ускоряющейся консолидации среди публичных судоходных компаний, стремящихся оптимизировать масштаб и повысить устойчивость к циклическим колебаниям рынка.
📌Diana Shipping Inc. — греческая судоходная компания, основанная в 1999 году, специализируется на перевозке сухих навалочных грузов. Акции компании обращаются на Нью-Йоркской фондовой бирже (NYSE); компания контролируется семьёй Палиос. Управляет компанией в настоящее время - его дочь Семирамис Палиоу (Semiramis Paliou).
📌Genco Shipping & Trading Ltd. — американская сухогрузная компания, основанная в 2004 году. Эксплуатирует флот балкеров типоразмеров Capesize, Ultramax и Supramax. Акции компании обращаются на Нью-Йоркской фондовой бирже (NYSE); основными владельцами являются крупные инвесторы и публичные акционеры.
📌Star Bulk Carriers Corp. — греческая судоходная компания, основанная в 2006 году, один из крупнейших публичных операторов балкерного флота. Акции обращаются на NASDAQ; компания контролируется греческим предпринимателем Петросом Паппасом и институциональными инвесторами.
#DryBulk#Shipping#MA#DianaShipping#StarBulk#Genco