TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #guerracomercial
@communia · Post #37854 · 15.01.2024 г., 19:15
La #UE entre la #guerracomercial y las desventajas de repatriar la producción para el capital https://elpais.com/economia/2024-01-12/bruselas-alerta-de-los-riesgos-del-repliegue-industrial-en-suelo-europeo-para-la-competitividad.html
Hashtags
@communia · Post #37001 · 04.09.2023 г., 06:19
#EEUU con un discurso de #guerracomercial contra #China cada vez más perentorio y agresivo https://www.reuters.com/world/raimondo-warns-china-patience-us-business-is-wearing-thin-2023-09-03/
Hashtags
@communia · Post #37822 · 09.01.2024 г., 07:43
#China manda una señal a los vientos de #GuerraComercial de la #UE https://www.xataka.com/magnet/china-ha-contraatacado-al-proteccionismo-union-europea-sus-industrias-emblematicas-alcohol
Hashtags
@communia · Post #37668 · 12.12.2023 г., 16:36
#China a cara de perro en la #guerracomercial que plantea la #UE https://www.europapress.es/internacional/noticia-china-avisa-no-tolerara-limites-ue-exportacion-dia-antes-cumbre-20231206115149.html
Hashtags
@communia · Post #37015 · 09.09.2023 г., 09:44
#UE. #PactoVerde y #guerracomercial con #China https://www.expansion.com/economia-sostenible/2023/09/06/64f866e8e5fdea04708b458f.html
@communia · Post #37799 · 05.01.2024 г., 08:26
Cómo #China se adapta a la #guerratecnológica y la #guerracomercial de #EEUU... cada vez más rápido https://www.scmp.com/economy/china-economy/article/3247294/china-steps-efforts-adapt-us-led-reshoring-campaign-seems-set-stone
@communia · Post #36999 · 03.09.2023 г., 14:34
#China plantea nueva vuelta de tuerca en la #guerracomercial y #GuerraTecnológica con #EEUU https://www.scmp.com/news/china/diplomacy/article/3233253/china-planning-innovative-export-controls-trade-tensions-us-rumble
@communia · Post #37840 · 12.01.2024 г., 10:37
Hacia una #guerracomercial entre la #UE y #China con centro en la industria de #Automoción https://www.eleconomista.es/motor/noticias/12615644/01/24/la-batalla-del-brandy-la-industria-del-motor-europea-se-prepara-para-una-guerra-con-china-que-decidira-su-futuro.html
@communia · Post #37110 · 30.09.2023 г., 07:47
#UE y el lenguaje militarista de la #guerracomercial. #Automoción#CocheEléctrico https://cincodias.elpais.com/opinion/2023-09-30/una-ofensiva-imparable-contra-la-industria-europea-del-motor.html
@communia · Post #37464 · 01.11.2023 г., 09:27
#Petróleo. Las petroleras de #EEUU aumentan márgenes, las de la #UE reducen beneficios por inversiones en #PactoVerde que se han devaluado en el contexto de la #guerracomercial de #EEUU «El diferencial de valoración entre las firmas europeas y las americanas se explica, según Citi, sobre todo por "el mercado en el que están listadas", con las firmas europeas establecidas en un mercado "con un coste de capital más alto ya que los inversores europeos no quieren petróleo y gas, y además han invertido entre un 20% y un 40%de su capital en la transición energética, que ha perdido valor en los últimos dos años", avisa el banco.» https://www.eleconomista.es/mercados-cotizaciones/noticias/12512477/10/23/el-beneficio-previsto-de-las-grandes-petroleras-crece-un-75-desde-junio.html Repsol intenta escapar por la tangente llevando inversiones hacia los combustibles sintéticos https://www.lavozdegalicia.es/noticia/economia/2023/10/30/repsol-congela-inversion-planta-industrial-producir-combustible-sintetico-haya-estabilidad-regulatoria/00031698668068623879436.htm
@communia · Post #37601 · 17.11.2023 г., 07:12
#China y la reinvención de Huawei hacia el #cocheeléctrico como respuesta a la #guerratecnológica y la #guerracomercial de #EEUU contra la marca https://www.motorpasion.com/industria/mitad-nacionalismo-mitad-tecnologia-como-huawei-ha-pasado-veto-eeuu-a-arrasar-sus-coches-electricos-china
@communia · Post #37900 · 25.01.2024 г., 09:14
#PactoVerde. El boom #nuclear pone al descubierto cuellos de botella en suministro (producto en buena medida de la #guerra y la #guerracomercial) https://www.chemistryworld.com/news/nuclear-power-expansion-plans-highlight-fuel-bottlenecks/4018795.article