TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 8 слични објави

Пребарај: #msft

当前筛选 #msft清除筛选
Eraser的填埋场🤡

@EraserLandfill · Post #1406 · 04.11.2024 г., 11:02

#MSFT Windows在我单价最高的硬盘里拉了坨40GB的史,调整swap大小并重启也完全无法改变。想删又删不掉。。

Hashtags

СОЛОДИН LIVE

@goodtraders · Post #8897 · 20.02.2025 г., 23:36

🇺🇸#технологии#MSFT Microsoft продвигается в квантовых вычислениях - чип Majorana создаёт серьезный прорыв, так как даёт возможность масштабировать кубиты. И главное - это компания имеет огромный опыт в создании операционных систем - проблема в квантовых ПК сейчас в том числе и в отсутствии ОС и софта. 👉Смотрим

СОЛОДИН LIVE

@goodtraders · Post #8630 · 24.10.2024 г., 11:27

#MSFT#news ⚡️ Новая разработка Microsoft позволит компаниям нанимать виртуальных сотрудников. 👉 О грядущем прорыве в Microsoft рассказали ещё в мае. Разработчики подчёркивают: новые агенты гораздо самостоятельнее обычных моделей и практически не нуждаются в человеческом контроле. 👉 На платформе Dynamics 365 уже доступны десять базовых версий. Виртуальные работники помогут менеджерам находить перспективные сделки и возьмут на себя часть задач службы поддержки клиентов. 👉 Первые результаты внедрения выглядят многообещающе. Международная консалтинговая компания McKinsey & Company запустила пилотный проект с ИИ-агентом. По предварительным оценкам, время выполнения задач сократилось на 90%, а объем административной работы уменьшился на 30%. 💩 Впрочем, специалисты предупреждают: на практике эффективность ИИ-агентов может оказаться ниже ожиданий. Современные модели нередко допускают ошибки и выдают некорректные данные. 💩 К примеру, компания Anthropic , которая недавно представила аналогичную разработку, признает: их система часто не справляется даже с простыми задачами, например с бронированием авиабилетов. 💩 Критики также обращают внимание на серьёзную экологическую нагрузку: работа ИИ-систем требует огромных энергозатрат и водных ресурсов. ❓ А как Вы к этому относитесь? Как гражданин и как инвестор? 🤣👇

Hashtags

ИИ МОЗГ

@agiaig · Post #633 · 03.02.2026 г., 04:56

Объемы заимствований для финансирования бизнеса ИИ стремительно растут: Крупные технологические компании выпустили рекордные объемы облигаций на $120 млрд в 2025 году для финансирования инвестиций, связанных с ИИ. Объемы выпуска выросли на 500% по сравнению с уровнем 2024 года. Это также больше, чем за четыре предыдущих года ВМЕСТЕ взятых. Ожидается, что Amazon (#AMZN), Google (#GOOGL), Meta (#META), Microsoft (#MSFT) и Oracle (#ORCL) выпустят на 18% больше облигаций в 2026 году, доведя общую сумму до $142 млрд. 👁

🇺🇸Тем временем за океаном Интересные данные подъехали по американскому рынку: 10% из 12% роста SP500 с начала этого года обеспечили всего 7 акций (знакомые все лица: собственно, FAAM(N)G и Tesla): ➖Apple #AAPL ➖Microsoft #MSFT ➖Google #GOOGL ➖Amazon #AMZN ➖Nvidia #NVDA ➖Meta #META ➖Tesla #TSLA Остальные 493 компании индекса (см. Картинку 2) практически не выросли с начала года Это кстати еще раз доказывает тот факт, что когда рынок не на стадии роста, нужно особенно грамотно подходить к инвестиционным инструментам. И это не всегда акции кстати. А вот когда рынок горяч, часто оптимальной стратегией оказываются инвестиции в широкий рынок, потому что обогнать горячий рынок сложно Кстати великолепная Семерка тоже выросла далеко не из-за фундаментала: почти у всех P/E от 30 до 100 ❗️у Nvidia В случае коррекции эта семерка и сложится первой

Crypto Headlines

@market_headlines · Post #28087 · 31.03.2026 г., 14:53

#нефть ❌🇮🇷 C 1 апреля КСИР начнетнаносить удары по американским компаниям, работающим на Ближнем Востоке. Под угрозой объекты Microsoft (#MSFT), Alphabet (#GOOGL), Oracle (#ORCL), Nvidia (#NVDA), IBM (#IBM), Palantir Technologies (#PLTR) и других крупных компаний. Напомним, около 30–35% капитализации индекса S&P 500 приходится на акции «Великолепной семерки» (некоторые находятся в списке целей). UPD: Мы нанесли удар по промышленным объектам, принадлежащим Siemens и Telecom – иранская армия. Ранее: Дональд Трамп Crypto Headlines