TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #maritimeenergy

当前筛选 #maritimeenergy清除筛选

🚢Stabilis готовит FID по LNG-бункеровке в Галвестоне на фоне ухода круизного клиента. Американская Stabilis Solutions планирует принять окончательное инвестиционное решение (FID) по проекту СПГ-завода и Jones Act-совместимого СПГ-бункеровщика в Галвестоне до конца I кв. 2026 г. Проект мощностью 350 000 галлонов/сутки обеспечен контрактами на 56% объёма; общий CAPEX оценивается в $350–400 млн. Ведутся финальные переговоры по оставшемуся оффтейку. Одновременно компания сообщила о завершении двух многолетних контрактов в IV кв. 2025 г., включая метод "автомобильный газовоз-судно" СПГ-бункеровку в Техасе. По данным аналитики, Carnival Corporation не продлила соглашение; судно СПГ-бункеровщик "Clean Jacksonville" (2 200 м³, 2018 г.п.) вернулся в Джексонвилл, а круизное судно "Carnival Jubilee" перешло на традиционное топливо. Stabilis объясняет решение отсутствием доступного Jones Act-тоннажа в период продления. Морской контракт давал около 32% выручки в 2025 году. Менеджмент называет 2026 г. переходным, рассчитывая на запуск объекта к концу 2027 г. и «позитивный перелом» в бизнесе. Предварительный ориентир по IV кв. 2025: выручка $13–13,5 млн, чистый убыток $0,3–0,5 млн. 📌Stabilis Solutions основана в 2013 г., публичная компания (NASDAQ). Крупнейшие акционеры — институциональные инвесторы; контроль у менеджмента отсутствует. #LNG#bunkering#JonesAct#FID#maritimeenergy

🚢Integrated Wind Solutions фиксирует рекордную прибыль в IV квартале 2025. Норвежская Integrated Wind Solutions (IWS) отчиталась о рекордной чистой прибыли €7,8 млн в IV-м квартале 2025 года, что на 34% выше показателя аналогичного периода 2024 года. Квартальная выручка достигла €28,5 млн (+18% к предыдущему кварталу). Флот компании обеспечил €22,3 млн выручки после ввода в эксплуатацию последнего новостроя — “IWS Sunwalker”. По состоянию на конец года IWS эксплуатировала шесть судов: три задействованы на проекте Dogger Bank и три - на контрактах с Siemens Gamesa. Коммерческая загрузка флота составила 100%. Компания объявила первую денежную дивидендную выплату — NOK 3 на акцию (включая NOK 1 регулярного и NOK 2 специального дивиденда). Подписано двухлетнее продление стратегического соглашения в Европе до 2029 года с опционом до 2032 года. Общий портфель заказов (backlog) вырос до €152 млн (+50,5% к III кварталу 2025). В сервисном подразделении завершено объединение дочерней ProCon и Hyndla; новые контракты в I-м квартале 2026 уже превысили €20 млн. Для морской отрасли результаты подтверждают устойчивость сегмента судов обслуживания офшорной ветроэнергетики (CSOV/SOV) и растущую роль специализированного тоннажа в энергетическом переходе Европы. 📌Integrated Wind Solutions ASA — норвежская компания, основанная в 2020 году, специализируется на флоте обслуживания офшорных ветропарков и сервисных услугах. Акции обращаются на Euronext Growth Oslo; компания является публичной и принадлежит институциональным и частным инвесторам. Основным акционером компании Integrated Wind Solutions ASA является семья Вильхельмсен (Wilhelmsen), контролирующая через свою холдинговую компанию Awilhelmsen AS пакет акций в 39.5%. #OffshoreWind#IWS#CSOV#Renewables#MaritimeEnergy