Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#TMK#ESG
#GreenHydrogen
✅ TMKda “yashil vodorod” bo‘yicha xalqaro hamkorlik istiqbollari muhokama qilindi
Bugun O‘zbekiston texnologik metallar kombinati (TMK) bosh ofisida sanoat gazlari va vodorod texnologiyalari bo‘yicha yetakchi kompaniya — "Air Products Central Asia Group" bosh direktori Vatslav Xarant boshchiligidagi delegatsiya bilan uchrashuv bo‘lib o‘tdi.
🧊Uchrashuvda tomonlar quyidagi yo‘nalishlarda hamkorlik imkoniyatlarini muhokama qildilar:
✔️ESG ko‘rsatkichlarini kuchaytirish hamda ishlab chiqarishda dekarbonizatsiya jarayonlarini jadallashtirish;
✔️ TMK ehtiyojlari uchun vodorod yetkazib berish;
✔️ yashil vodorod ishlab chiqarish bo‘yicha qo‘shma loyihalar;
✔️inert va texnik gazlar ta’minoti.
Mazkur hamkorlik TMKning ESG talablari asosida ishlab chiqarishni modernizatsiya qilish va past uglerodli sanoat yechimlarini joriy etish bo‘yicha ustuvor yo‘nalishlarini rivojlantirishga xizmat qilishi kutilmoqda.
⚡️ Ma’lumot uchun, "Air Products" vodorod, kriogen texnologiyalar va sanoat gazlari bo‘yicha kompleks injiniring yechimlarini taklif etuvchi xalqaro kompaniya hisoblanadi.
🫥🫥🫥
📎На русском языке
📎In English
🫥🫥🫥
✅TMK matbuot xizmati
🌐Web-site|🔵Facebook |📷Instagram| 🎰LinkedIn|🎬Youtube|🚀Telegram
Major Funding Rounds Announced
Key funding updates:
- Dislog Group: Raised $15.03M on Feb 28, 2025. Learn more
- Daisy: Secured $15M on Mar 5, 2025, specializing in smart home automation. Learn more
- VIE Technologies: Obtained $15M on Mar 4, 2025, focusing on predictive maintenance solutions. Learn more
- Geneus: $13.73M raised on Mar 3, 2025, advancing science and technology innovations. Learn more
- CoverForce: Announced $13M on Mar 5, 2025, for insurance API solutions. Learn more
- Vrify: $12.5M raised on Feb 27, 2025, transforming 2D stories into 3D narratives. Learn more
- Decibel Bio: $12M secured on Mar 5, 2025. Learn more
- Stargate Hydrogen Solutions: $11.53M raised on Mar 3, 2025, for green hydrogen production. Learn more
- Knostic: Raised $11M on Mar 5, 2025, focused on AI readiness assessments. Learn more
- CoreWeave: $10M secured on Mar 5, 2025, for innovative intelligence solutions. Learn more
#Funding#Startups#Automation#Sustainability#AI#Tech#VC#GreenHydrogen#Insurance#PredictiveMaintenance
🎓 Международная конференция “Чистые технологии в химической индустрии: наука, опыт, перспективы”
14- октября АО «Узкимесаноат» совместно с Агентством Инновационного развития Республики Узбекистан провели международную конференцию, которая объединила ведущих учёных России, Узбекистана, Кореи и других стран, где обсуждались актуальные направления развития чистой химической технологии и зелёной энергетики.
💡 В ходе пленарных сессий прозвучали доклады, охватывающие широкий спектр современных исследований:
• Разработка микробиологических биотехнологий для химической промышленности Узбекистана — новые подходы к биоочистке и переработке органического сырья;
• Инновационные материалы для систем хранения энергии и водородной энергетики — исследования российских учёных РХТУ им. Д.И. Менделеева;
• Современные углеродные материалы на основе нефтяных остатков — технологии Корейского института химических технологий (KRICT);
• Извлечение лития из водных источников Узбекистана с использованием углеродных нанотрубок — разработки отечественных химиков;
• Экологический баланс при использовании химических добавок для бетона — новые решения для строительной отрасли;
• Катализаторы нового поколения для производства зелёного водорода — исследования Центра передовых технологий Узбекистана.
Особый акцент был сделан на перспективах сотрудничества научных институтов и промышленности, а также вовлечении молодых исследователей в будущие конференции — с возможностью представления стендовых докладов и постерных сессий.
🤝 Участники отметили высокий уровень организации и выразили готовность к развитию совместных проектов в области чистой химии, устойчивой энергетики и материалов будущего.
#РХТУ#Менделеев#Uzbekistan#CleanTech#GreenHydrogen#Conference#Innovation#Science#Tashkent