TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #indiaenergy

当前筛选 #indiaenergy清除筛选

🚢GAIL закупает СПГ в Омане для поддержания газовых поставок в Индию. Индийская энергетическая компания GAIL приобрела партию сжиженного природного газа из Омана, чтобы компенсировать перебои поставок после ограничений транзита через Ормузский пролив. По данным участников рынка, груз СПГ был приобретён у европейского трейдера по цене $17–20 за млн БТЕ с поставкой на следующей неделе. Поставка осуществляется на судне “Orion Hugo”, зафрахтованном Shell, которое должно прибыть в Индию сегодня, 15 марта. Индия покрывает примерно половину своего спроса на газ за счёт импорта. До недавнего времени около 60 млн куб. м газа в сутки поступало из стран Ближнего Востока. Перебои поставок после объявления форс-мажора крупнейшим поставщиком — QatarEnergy — вынуждают страну искать альтернативные источники. На фоне кризиса индийские власти перераспределяют газ в пользу приоритетных отраслей, ограничивая поставки в менее критичные сегменты. Для морского рынка это означает рост краткосрочного спроса на СПГ-танкеры и усиление конкуренции за доступные грузы на спотовом рынке. 📌GAIL (India) Limited — крупнейшая государственная газовая компания Индии, основанная в 1984 году. Компания контролируется правительством Индии через Министерство нефти и природного газа. #LNG#IndiaEnergy#GAIL#GasShipping#EnergySecurity

🚢Индийские НПЗ усиливают закупки венесуэльской нефти. Индия активизирует поставки нефти из Венесуэлы: госкомпания Bharat Petroleum Corporation Limited совершила первую в истории покупку венесуэльской сырой нефти, а частный переработчик HPCL-Mittal Energy Limited впервые за два года также приобрёл такой груз — по 1 млн баррелей марки Merey каждая у трейдера Vitol. Партии будут загружены на один танкер типа VLCC для экономии фрахта, что увеличит общий объём импорта венесуэльской нефти в Индию до не менее 6 млн баррелей к апрелю. Инициатива отражает стремление диверсифицировать сырьевой микс и снизить зависимость от российского сырья на фоне смещения поставок и отмены части санкций США. BPCL направит свою партию в НПЗ Kochi и Bina, тогда как HMEL реализует поставку через порт Мундра (Mundra) к своему НПЗ Bathinda. 📌Bharat Petroleum основана в 1976 году, является одним из крупнейших государственных нефтепереработчиков Индии под управлением Минэнерго. 📌HPCL-Mittal Energy Ltd — совместное предприятие Hindustan Petroleum и Lakshmi Mittal Group, специализирующееся на переработке тяжелой нефти. #oilimports#VenezuelanCrude#IndiaEnergy#BPCL#HMEL