Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Китай развивает нулевую эмиссию на внутренних водных путях через новую инициативу.
Компании Wah Kwong NatPower и Huzhou Wuxing Ruituo Energy подписали меморандум о создании коридоров с нулевыми выбросами на внутренних водных путях Китая.
Проект предполагает развитие инфраструктуры электрификации, включая сети зарядки и станции замены аккумуляторов для судов.
На первом этапе инициатива будет реализована в регионе Ханчжоу–Цзясин–Хучжоу (провинция Чжэцзян) с последующим масштабированием на другие ключевые водные маршруты страны.
В проект также интегрированы цифровые платформы и системы мониторинга выбросов, что позволит отслеживать экологический эффект и оптимизировать эксплуатацию флота.
Ключевым фактором успеха подобных проектов становится синхронизация развития флота и энергетической инфраструктуры.
Интеграция зарядных мощностей, цифровых решений и операционных сервисов в единую систему позволяет повысить эффективность и масштабируемость модели, что потенциально делает Китай одним из лидеров в переходе к «зеленому» внутреннему судоходству.
📌Wah Kwong Maritime Transport Holdings — основана в 1952 году, частная судоходная компания, принадлежит семье Танг (Гонконг).
#decarbonization#inlandshipping#China#energy#shipping
🚢China Merchants заказывает балкеры на СПГ-топливе для работы на реке Янцзы.
Подразделение China Merchants Group — Changhang Freight (Zhoushan) — разместило заказ на два сухогрузных судна дедвейтом по 20 000 тонн с двигателями, работающим на СПГ для работы на реке Янцзы.
Строительство будет осуществляться на верфи Jiangxi New Jiangzhou Shipbuilding Heavy Industry. Суда разработаны как балкеры типа "река-море", способные работать как на внутренних водных путях Янцзы, так и на прибрежных маршрутах.
Каждое судно будет оснащено двумя главными двигателями мощностью по 2 000 кВт и системой СПГ-пропульсии. Ожидается, что применение СПГ позволит сократить выбросы CO₂ более чем на 20% по сравнению с традиционным мазутным топливом.
Проект поддерживает стратегию Китая по декарбонизации судоходства на крупнейшей внутренней транспортной артерии страны и демонстрирует растущую роль экологичных технологий в речном и прибрежном флоте.
📌China Merchants Group — китайская государственная корпорация, основанная в 1872 году, один из крупнейших мировых конгломератов в области судоходства, портов и логистики. Контрольный пакет принадлежит государству КНР.
#InlandShipping#LNGFuel#ChinaMerchants#YangtzeRiver#GreenShipping
🚢Грузопоток по реке Мадейра в Бразилии вырос на 20% в 2025 году несмотря на низкий уровень воды.
По данным National Agency for Waterway Transportation, объём перевозок по реке Мадейра достиг 12,1 млн тонн в 2025 году, что на 20,4% больше, чем годом ранее. Коридор между Порту-Велью и бассейном Амазонки сохранил операционную устойчивость даже в период засухи и пониженных уровней воды.
Министерство портов и аэропортов Бразилии отметило, что активность поддержала аграрную и торговую цепочку Северного региона.
Структура грузов:
✔️ Соя — 7 млн тонн
✔️ Кукуруза — 3 млн тонн
✔️ Нефтепродукты — 1 млн тонн
Регулятор подчеркнул, что постоянный гидрологический мониторинг и технические меры позволили снизить риски и обеспечить предсказуемость для операторов внутреннего водного транспорта.
Рост перевозок по внутренним водным путям подтверждает стратегическую роль речной логистики в экспортоориентированной модели Бразилии, особенно в условиях климатической волатильности.
📌National Agency for Waterway Transportation (ANTAQ) создана в 2001 году и является государственным регулятором водного транспорта Бразилии, подчинённым федеральному правительству.
#inlandshipping#Brazil#agrilogistics#rivertransport#SouthAmerica
🚢Wynnchurch Capital приобретает судостроительный бизнес Arcosa Marine, специализирующийся на речных и морских баржах.
Инвестиционная компания Wynnchurch Capital подписала окончательное соглашение о покупке подразделения Arcosa Marine Products у Arcosa. Сделка предполагает выделение морского направления в самостоятельный бизнес.
Базирующаяся в Луизиане Arcosa Marine производит сухогрузные и танкерные баржи, а также комплектующие для рынка внутренних водных путей США.
Компания управляет шестью производственными площадками и обслуживает клиентов, перевозящих сельхозпродукцию, инертные материалы, нефтепродукты и другие навалочные грузы по системам рек Миссисипи и Огайо.
Покупатель рассматривает актив как ключевой элемент транспортной инфраструктуры США с устойчивыми долгосрочными драйверами спроса.
В качестве самостоятельной структуры Arcosa Marine получит более сфокусированную стратегию развития и гибкость для органического и M&A-роста.
Для отрасли внутреннего судоходства США сделка сигнализирует о продолжающемся интересе частного капитала к сегменту судостроения на фоне стабильных грузопотоков по внутренним водным артериям.
📌Wynnchurch Capital — американская компания, специализируется на инвестициях в промышленный и инфраструктурный сектор.
Wynnchurch Capital — это частная инвестиционная компания, которая была основана Джоном Хатерли в 1999 году, специализирующаяся на частных инвестициях (private equity) на среднем рынке. Компанией управляет команда партнеров, включая Джона Хатерли, Грега Глисона и Фрэнка Хейза.
#InlandShipping#Barges#PrivateEquity#USInfrastructure#MarineIndustry