Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Мы получили CT KZ для нашего нового реагента - ингибитор солеотложения Osmopro-32. Это отличный реагент для систем обратного осмоса, производимый в Казахстане. Отличный реагент для промышленных предприятий энергетики и водоподготовки. Отлично совместимый с мембранами импортного производства. Мы готовы показать работу нашего реагента всем промышленным предприятиям на нашей установке с установкой мембран, используемых на установках осмоса. Можно обращаться к нам на почту [email protected] Мы с удовольствием покажем эффективность отечественного реагента на импортных мембранах обратного осмоса на нашей установке на производственной площадке в Караганде. #ISTOCKSolutions#OSMOPRO#Осмос
Кейс из Арыси: меняем газообразный хлор на безопасность и эффективность💧
Завершили важный этап — успешно прошел пилотный проект по испытанию установки диоксида хлора DIOXEL для местного водоканала. Отчет подписан, результаты подтвердили: технология готова к масштабированию на Юге Казахстана.
Почему это решение лучше традиционного хлорирования?
Безопасность 24/7: Никаких резких запахов и опасных газов в помещении. Раствор подается напрямую в поток без промежуточного хранения.
Скорость: Результат по остаточному хлору в воде достигается уже через 60 минут.
Энергоэффективность: Установка потребляет всего 0,3 кВт (как пара лампочек), не перегревается и стабильно держит производительность.
Гибкость: Оборудование легко доукомплектовать датчиками и контроллерами для полной автоматизации процесса.
Гордимся тем, что DIOXEL — это продукт казахстанского производства от нашей команды ISTOCK Solutions. Мы не просто поставляем реагенты, мы создаем комплексную инженерную экосистему для чистой воды.
Растем, внедряем, обеспечиваем безопасность. 🇰🇿
#Водоподготовка#ИнновацииКазахстан#ISTOCKSolutions#Экология#DIOXEL#Арысь
🚀ИСТОРИЯ УСПЕХА: Как мы решили критическую проблему кальциевых отложений на Алматинских Электрических Станциях (АлЭС)
Наш полимерный реагент Scale Pro 56 вышел на промышленный рынок, и мы уже видим впечатляющие результаты!
Проблема на объекте: На пиковых бойлерах АлЭС остро стояла проблема с критическими кальциевыми отложениями. Ранее используемый реагент (ИОМС-1) не справлялся с масштабом задачи, что влияло на эффективность работы станции.
Наше решение (Scale Pro 56): Мы внедрили Scale Pro 56 и получили значительный эффект уже на старте. Результат был настолько мощным, что нам пришлось оперативно снижать дозировки, чтобы избежать неконтролируемого смывания отложений и попадания их в городские тепловые сети. Это не просто успех, это подтверждение высочайшей эффективности нашего продукта!
🔬 10 ЛЕТ РАЗРАБОТКИ:
Scale Pro 56 — это плод почти 10-летней работы нашего ведущего разработчика, который довел формулу до совершенства. Горжусь тем, что являюсь частью команды ISTOCK Solutions, которая воплощает науку в реальные промышленные решения в нашей стране.
Спасибо нашей команде! Вы лучшие.
#ПромышленнаяХимия#Водоподготовка#LinkedInSuccess#ISTOCKSolutions#ScalePro56#Энергетика#Казахстан
🔍Почему мы выбрали диоксид хлора флагманской технологией очистки воды?
Сегодня модно задавать вопросы искусственному интеллекту. Мы решили спросить и его:
💬 «Диоксид хлора более эффективен, чем хлор и гипохлорит натрия, так как обладает высокой окислительной способностью, не образует токсичных хлорорганических соединений и лучше справляется с микробиологической слизью. Хлор и гипохлорит проще в применении и дешевле, но требуют более высоких дозировок, что увеличивает эксплуатационные затраты».
📌 Наш опыт это подтверждает. В рамках пилотного проекта на базе Атырауского НПЗ мы обратили внимание на ещё один важный фактор — широкий диапазон pH, в котором эффективно работает диоксид хлора: от 3 до 10. Это даёт гибкость при различных условиях эксплуатации.
⚡️ Кроме того, гипохлорит натрия требует значительных энергозатрат при производстве. Если учитывать стоимость электроэнергии, его применение становится менее выгодным в долгосрочной перспективе.
💡 Важно: мы производим как мембранные генераторы хлора, так и установки гипохлорида натрия. Но когда речь идёт о максимальной эффективности, безопасности и устойчивости — диоксид хлора остаётся нашим технологическим приоритетом.
🎯 Окончательный выбор всегда за заказчиком. Наша задача — предоставить объективные данные, опыт и надёжные решения.
#ISTOCKSolutions#DIOXEL#водоочистка#диоксидхлора#экотехнологии#промышленнаяочистка#инновации#Казахстан#АНПЗ