Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Chessworth DMCC выходит из судоходства, продав танкерный флот.
Дубайский трейдер сырьевых товаров Chessworth DMCC завершает выход из судоходного бизнеса, реализовав свои танкерные активы.
По данным брокеров, последним проданным судном стал танкер-продуктовоз типа LR1 - "Shahrazad" (75 000 dwt, постройки 2009 г), цена сделки оценивается в диапазоне низких $20 млн.
Ранее компания также избавилась от танкера класса Aframax, что свидетельствует о полном выходе из сектора морских перевозок. Сделка проходит на фоне благоприятной конъюнктуры вторичного рынка, где цены на танкерные суда остаются на повышенных уровнях.
Текущая динамика подтверждает активность сегмента купли-продажи флота, где сделки все чаще связаны не только с обновлением флота, но и с выходом отдельных игроков из рынка, что в свою очередь способствует перераспределению тоннажа между профильными судовладельцами.
📌Chessworth DMCC — основана в 2010-х годах, частная торговая компания, зарегистрирована в Дубае (ОАЭ), принадлежит группе частных инвесторов.
#tankers#Aframax#LR1#shipping#secondhand
🚢Trafigura усиливает позиции в сегменте LR1 через покупку танкеров у Schoeller.
По данным европейских брокеров, торговый дом Trafigura связан со сделкой по приобретению двух танкеров класса LR1 у кипрского владельца Schoeller Holdings.
Речь идёт о однотипных танкерах "Cape Tees" (74 000 dwt, 2009 г.п.) и "Cape Tallin" (74 000 dwt, 2008 г.п.), проданных за совокупно $42 млн.
Сделка указывает на возможный выход Schoeller из сегмента танкеров типа LR1, тогда как Trafigura продолжает укреплять морские транспортные мощности в перевозках нефтепродуктов.
Активизация трейдеров на рынке танкерных активов отражает стремление к большей логистической автономии и контролю над цепочками поставок нефтепродуктов.
📌Trafigura - является одной из крупнейших частных компаний в мире в сфере торговли сырьём. Компания частная; контроль осуществляется партнёрами-основателями и менеджментом.
Trafigura основана в 1993 году в Амстердаме группой бывших трейдеров Marc Rich & Co. во главе с Клодом Дофеном(Claude Dauphin) и Эриком де Туркейхмом(Eric de Turckheim).
Trafigura является одним из крупнейших участников рынка танкерных перевозок через чартер и прямые инвестиции в суда.
После смерти Клода Дофена в 2015 году руководство перешло к менеджменту компании. В 2023–2024 гг. Trafigura провела масштабную внутреннюю реструктуризацию и частичный выкуп долей у уходящих партнёров.
#tankers#LR1#Trafigura#SNP#shippingmarket