TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #hybridpropulsion

当前筛选 #hybridpropulsion清除筛选

🚢Halten Bulk размещает заказ на постройку до 4-х низкоэмиссионных малотоннажных балкеров. Норвежский оператор прибрежных перевозок Halten Bulk подписал контракт с Jiangsu Soho Marine Heavy Industry на строительство до четырёх саморазгружающихся балкеров, дедвейтом по 7100 тонн. Проект выполнен Norwegian Ship Design Company (проект NSD 105CC). Суда будут оснащены роторными парусами, гибридно-электрической установкой (валогенератор + батареи) и полностью электрической системой обработки груза. Концепция ориентирована на снижение расхода топлива и выбросов в малотоннажном сухогрузном сегменте, где ветровая поддержка и гибридные решения экономически оправданы (Норвегия, Северное море, Балтика). Контракт твёрдый для первых двух единиц с опционом заказа ещё на два судна. Параллельно Halten Bulk разрабатывает два водородных балкера при поддержке фонда Enova, что указывает на последовательную стратегию декарбонизации флота. 📌Halten Bulk основана в 2014 году в Тронхейме. Компания является партнёрством Brødrene Nordbø, Egil Ulvan Rederi и Strand Shipping, оставаясь частным оператором в сегменте саморазгружающихся балкеров. #shortsea#greenShipping#windassisted#hybridpropulsion#Norway

🚢Гибридный буксир компании Østensjø Rederi получит финскую установку Steerprop. Испанская верфь GONDAN Shipbuilders заказала у финской Steerprop систему движителей для нового гибридного буксира, строящегося для норвежского судовладельца Østensjø Rederi. Судно станет первым буксирным проектом от проектного бюро Skipsteknisk и будет оснащено двухсторонними азимутальными движителями SP 50 WD - самыми мощными в линейке Steerprop. Конфигурация позволяет работать на дизеле, электродвигателе или в комбинированном режиме. Основные характеристики: ✔️ Тяговое усилие: 150 тонн. ✔️ DP2 динамическое позиционирование. ✔️ Приоритет электрического режима в стандартных операциях. ✔️ Дизельный агрегат - предназначен для пиковых нагрузок. Проект ориентирован на повышение энергоэффективности и снижение выбросов в сегменте оффшорных буксировочных работ.. 📌Østensjø Rederi основана в 1974 году в Норвегии и является частной компанией, контролируемой семьёй Эстеншё (Østensjø). #tugboat#hybridpropulsion#offshore#NorwayShipping#marinetech