TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #kcc

当前筛选 #kcc清除筛选

🚢Klaveness Combination Carriers завершила 2025 год с прибылью $33,4 млн Норвежский оператор комбинированного флота Klaveness Combination Carriers (KCC) сообщил о чистой прибыли $10,4 млн за IV квартал 2025 года и $33,4 млн за полный год. EBITDA за год составила $79,8 млн (против $126,5 млн в 2024-м), при квартальной EBITDA $22,6 млн. Средний тайм-чартерный эквивалент (TCE) в IV квартале: ✔️ Флот caustic soda/bulk — $31 840/сутки ✔️ Флот clean petroleum/bulk — $26 851/сутки Компания получила новострой "Balder" (6 февраля); ещё два однотипных CABU-судна ожидаются в апреле и июле 2026 года. Портфель последовательных перевозок (COA) по каустической соде на 2026 год — рекордный, объём бронирований на 20% выше г/г. Судно "Barcarena" (возраст 25 лет) зафрахтовано на 32 месяца для перевозок каустика в Бразилию с марта. Дивиденды за IV квартал — $0,08 на акцию ($4,7 млн); всего за 2025 год — $16,9 млн (87% скорректированного денежного потока). Прогноз на I квартал 2026: ✔️Caustic soda/bulk — $28 500–29 500/сутки ✔️Clean petroleum/bulk — $34 500–36 500/сутки 📌Klaveness Combination Carriers основана в 2018 году как специализированная публичная платформа группы Torvald Klaveness Group. Компания котируется на бирже в Осло; контроль осуществляет семья Клавенсс (Klaveness) через холдинг Rederiaksjeselskapet Torvald Klaveness — наследник исторической судоходной группы Torvald Klaveness Group. #drybulk#producttankers#KCC#earnings#shippingmarket

👥KCC | 图片漫画一键转电子书,完美适配 Kindle/Kobo 想把漫画或图片资料做成电子书?KCC(Kindle Comic Converter) 就是专为此打造的开源工具。它支持 EPUB、MOBI、AZW3、PDF、CBZ 等多种电子书格式,能自动 优化排版、去边距、提升对比度、适配分辨率,让电子书在 Kindle、Kobo、ReMarkable 等墨水屏设备上流畅阅读。 使用方式极其简单:只需把包含 JPG/PNG/GIF/PDF 的文件夹拖入 KCC,选择设备和输出格式,点一下 Convert 就能生成优化后的电子书。相比直接看图片,KCC 转换后的电子书能带来 更快翻页、更低功耗、更小文件体积 😎 小编有话说:谁还在翻图看漫画?一键转电子书才是神操作 👩‍💻Github · 🚀Release下载 标签:#KCC#KindleComicConverter#电子书#Kindle#Kobo#漫画阅读器#漫画 🗓@xiuerSearch 搜索历史资源 ✈️频道 | 💬群聊 | 📱中文包