TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #japanshipping

当前筛选 #japanshipping清除筛选

🚢Япония усиливает флот дальних паромов типа RoPax: ставка на эффективность и национальные верфи. Дальнемагистральные паромные линии остаются ключевым элементом транспортной инфраструктуры Японии, связывая четыре крупнейших острова и основные индустриальные центры. Обновление RoPax-флота продолжается уже более двух десятилетий — под давлением грузового спроса, экологических требований и дефицита водителей автотранспорта, что стимулирует модальный сдвиг в пользу морских перевозок. Новый ориентир эффективности задал паром, вместимостью 14 157 GT - «Keyaki», введённый в строй в ноябре на линии Отару (Хоккайдо) – Майдзуру (Хонсю). Судно построено Mitsubishi Shipbuilding для Shin Nihonkai Ferry при участии Japan Railway Construction Transport & Technology Agency. Основные параметры: ✔️ 199 м длины, скорость 28 узлов. ✔️ до 150 грузовиков и 30 автомобилей. ✔️ 286 пассажиров. ✔️ снижение энергопотребления на 5% относительно предшественников. Техническая концепция смещена от «инженерной демонстрации» к прагматичной эффективности: четыре дизеля Wärtsilä 31, оптимизированная форма корпуса (Katana Bow, ducktail), снижение установленной мощности до 34 160 кВт, уменьшение эксплуатационных и сервисных затрат. Показательно, что строительство сосредоточено на японских верфях (в т.ч. Enoura и Naikai Zosen), что поддерживает национальную промышленную экосистему и технологическую автономность. 📌Shin Nihonkai Ferry основана в 1969 году, входит в группу SHK Line (Shin Nihonkai, Hankyu Ferry и др.), частная японская компания. #RoPax#JapanShipping#FerryMarket#Shipbuilding#MaritimeEfficiency

🚢Япония получила новое учебное судно “Wakashio Maru”. Национальный технологический институт Японии National Institute of Technology, Toyama College (NITTC) ввёл в эксплуатацию новое учебное судно “Wakashio Maru”, построенное компанией Mitsubishi Shipbuilding. Судно стало пятым учебным кораблём института и первым новым судном, приобретённым колледжем с 1995 года. Длина судна составляет 56,48 м, ширина 10,6 м, валовая вместимость 389 GT, а эксплуатационная скорость — около 12,5 узлов. На борту могут разместиться до 60 человек. “Wakashio Maru” будет использоваться для практической подготовки студентов в области навигации, морских исследований и проведения научных экспериментов. Судно оснащено учебным навигационным симулятором, тренировочным распределительным щитом, жилыми помещениями и учебными палубами для отработки ежедневного технического обслуживания. Помимо образовательных задач судно также имеет функцию реагирования на чрезвычайные ситуации — оно может доставлять гуманитарную помощь, обеспечивать пострадавшие районы электроэнергией и водой, а также служить временным жильём для эвакуированных. 📌Mitsubishi Shipbuilding Co., Ltd. — японская судостроительная компания, входящая в промышленную группу Mitsubishi Heavy Industries (MHI). История компании ведёт начало с 1884 г, а контрольный пакет акций принадлежит корпорации Mitsubishi Heavy Industries. #TrainingVessel#JapanShipping#MaritimeEducation#MitsubishiShipbuilding#NavalTraining