Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Немецкая компания Rheinmetall сотрудничает с ICEYE, чтобы интегрировать возможности радарных данных в свои боевые системы нового поколения [ссылка]
Немецкий поставщик военной техники, компания Rheinmetall, заключила соглашение о сотрудничестве с компанией ICEYE, обладающей крупнейшей на сегодняшний день группировкой радарных спутников.
В рамках этого соглашения Rheinmetall будет интегрировать возможности ICEYE в свои боевые системы нового поколения. Кроме того, Rheinmetall и ICEYE реализуют совместные возможности на нескольких рынках по всему миру, включая Германию и Венгрию, где Rheinmetall в рамках данного соглашения получила эксклюзивные права на распространение радарных данных ICEYE среди военных и правительственных пользователей.
В июне 2024 года компания из Дюссельдорфа уже объявила о своем участии в создании крупнейшей в мире группировки радарных спутников. Таким образом, Rheinmetall стремится сделать данные космической разведки пригодными для использования на тактическом поле боя.
Армин Паппергер, генеральный директор Rheinmetall AG: “Космическая сфера является неотъемлемой частью оборонной стратегии и имеет большое значение для наших военных клиентов. Мы убеждены, что объединение наших возможностей позволит нам разработать инновационные подходы и предложить индивидуальные решения для наших военных клиентов в будущем”.
📸Художественное изображение группировки радарных спутников ICEYE на орбите (источник).
#война#SAR#iceye
Министерство обороны Финляндии планирует приобрести спутники у компании Iceye
Министерство подготовило письмо о намерениях, которое позволяет вооруженным силам Финляндии закупить радарные спутники от Iceye, а также определяет предварительный план и сроки поставки. Кроме того, оно охватывает технические решения и системы, необходимые Финляндии для создания автономной национальной системы космического наблюдения.
“Приобретая отечественные спутники, мы укрепляем наши независимые возможности космической разведки и наблюдения, одновременно поддерживая отечественную высокотехнологичную оборонную промышленность и создавая новые возможности для углубления сотрудничества с союзниками и партнёрами”, — заявил министр обороны Финляндии Антти Хяккянен (Antti Häkkänen).
Ряд европейских стран уже договорились с Iceye о покупке радарных спутников или организации их производства. Ранее Королевские военно-воздушные силы Нидерландов объявили о планах приобрести четыре спутника у Iceye. У компании также есть недавние сделки в Польше, Германии и Португалии.
Источник
#iceye#финляндия#война
Радарные спутники миссии Transporter-11
Особенностью миссии SpaceX Transporter-11 стало то, что подавляющее большинство из 116 полезных нагрузок находилось в транспортно-пусковых контейнерах Exolaunch, ISISpace, D-Orbit ION, Maverick Space Systems и SEOPS. Десять спутников, в том числе британский Tyche, о котором мы рассказывали, размещались отдельно.
В контейнере Exolaunch были запущены: 🛰спутник Capella-15 (Capella Acadia 5) массой 160 кг, и четыре 🛰спутника компании ICEYE — X33/39/40/43 — массой 90 кг каждый. Среди них первый из семи спутников, изготовленных для компаний Bayanat и Yahsat из Объединенных Арабских Эмиратов.
Отдельно выведены на орбиту 🛰 аппарат QPS-SAR-8 (Amateru-IV) японской компании iQPS, и два 🛰 спутника Umbra 9 и 10 одноимённой американской компании.
Все космические аппараты выведены на орбиту высотой 590 км.
📸Развёртывание антенны спутника Amateru-Ⅳ на фоне Земли (источник).
#SAR#япония#capella#umbra#iceye#ОАЭ