TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #nysearca

当前筛选 #nysearca清除筛选
NEWS 鏈新聞-ABMedia

@abmedia_news · Post #24203 · 28.04.2026 г., 14:44

【📜 政策監理|NYSE Arca 提案加密 ETF 85% 合格資產門檻:BTC、ETH、SOL、XRP 過關】 NYSE Arca 向 SEC 提交 SR-NYSEARCA-2026-42,要求加密 ETF 信託至少 85% NAV 為合格資產(商品、商品衍生資產、證券、現金)。BTC、ETH、SOL、XRP 因有 6 個月期貨紀錄符合資格,OTC 選擇權與 NFT 排除。Nasdaq 同步提出對應規則 5711(d)。 #SEC#加密ETF#NYSEArca 📍閱讀全文: https://abmedia.io/sec-nyse-arca-85-percent-eligible-asset-rule-crypto-etf

Crypto M - Crypto News

@CryptoM · Post #64678 · 09.04.2026 г., 13:49

🚀 Morgan Stanley's Bitcoin Trust Launches with Strong Inflows on NYSE Arca Morgan Stanley's Bitcoin Trust (MSBT) made its debut on the NYSE Arca on Wednesday, attracting $30.6 million in first-day inflows and generating approximately $34 million in trading volume. According to NS3.AI, as of April 8, MSBT held 444.4 Bitcoin, valued at around $31.7 million, and offered the lowest fee among U.S. spot Bitcoin ETF competitors. This marks the first spot Bitcoin ETF launched by a U.S. bank. On the same day, BlackRock's IBIT led with $40 million in inflows. Data from Farside indicates that total net outflows across U.S. spot Bitcoin ETFs amounted to $124.5 million on Wednesday. #Bitcoin#ETF#MorganStanley#NYSEArca#Cryptocurrency#Finance#Investment#BlackRock#CryptoMarket#SpotBitcoin#BTC

Crypto M - Crypto News

@CryptoM · Post #65324 · 12.04.2026 г., 23:11

🚀 Bitwise Amends Spot Hyperliquid ETF Proposal with SEC Bitwise Asset Management has submitted a second amendment for its proposed spot Hyperliquid ETF to the U.S. Securities and Exchange Commission as of April 10. According to NS3.AI, the amendment outlines a 0.67% annual management fee and introduces Flowdesk and Wintermute as approved HYPE trading counterparties, while removing A1 from the list. Anchorage Digital Bank remains the custodian for the fund. The ETF is set to trade on NYSE Arca under the ticker BHYP, with plans to stake the majority of its HYPE holdings while maintaining a 30% liquidity reserve for redemptions. #Bitwise#AssetManagement#HyperliquidETF#SEC#Amendment#ManagementFee#Flowdesk#Wintermute#A1#AnchorageDigitalBank#NYSEArca#BHYP#HYPE#LiquidityReserve#Redemptions