TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #ofsi

当前筛选 #ofsi清除筛选
English Law Report

@enlawreport · Post #1250 · 26.10.2023 г., 14:01

«Лондон, гуд бай» // 🇬🇧 Отказ М.М. Фридману в лицензиях А мы нашли и всей редакций читаем судебный акт отделения по административным делам ⚖️ Высокого суда 🏴󠁧󠁢󠁥󠁮󠁧󠁿 Англии и 🏴󠁧󠁢󠁷󠁬󠁳󠁿 Уэльса по делу Михаила Фридмана против🇬🇧OFSI. Истец оспаривал 3 отказа службы выдать ему специальные лицензии: 1️⃣ ежемесячно выплачивать £30,000 компании, управляющей домом 2️⃣ ежемесячно платить £1,850 компании Ideaworks Group за интернет и телевидение 3️⃣ платить жалование обслуживающему персоналу ⚖️ Суд со ссылкой на статью 64 Регламента о санкциях против России и недавний прецедент в деле Банк Траст против Минцей счёл усмотрение на выдачу лицензий высоким: OFSI вправе выдать запрошенные лицензии, но не обязана делать это. Судебный акт начинается с заявления истца, переданного через своих юристов «о намерении вернуться в Лондон». Однако со ссылкой на статью 8B закона 1971 «Об иммиграции» судья возразил: для запрещённых лиц это невозможно. Иск был подан ещё 22 марта. Изменён 26 сентября. В судебном акте даётся хорошее толкование разрешительной функции Минфина, полномочий OFSI и соответствующих прав подсанкционных лиц. Дело называется Fridman v OFSI [2023] EWHC 2657 (Admin) (26 October 2023) #OFSI

Hashtags

Sanctions Lists

@finalsanction · Post #701 · 21.03.2025 г., 10:05

🇬🇧🇷🇺 Великобритания раскрыла, какой урон нанесли санкции против России. Британское Управление по осуществлению финансовых санкций (OFSI) 21марта заявило, что в результате санкций против России были заморожены российские активы на сумму более 25 миллиардов фунтов стерлингов. По состоянию на март 2024 года правительство Великобритании включило ввело санкции, затрагивающие 2001 физическое и юридическое лицо связанное с Россией. «Работая с нашими союзниками, мы лишили Россию более $400 млрд, что эквивалентно четырем годам военных расходов России», заявила секретарь казначейства Эмма Рейнольдс. #OFSI Подписывайтесь на Sanctions Lists

Hashtags

English Law Report

@enlawreport · Post #1041 · 10.11.2022 г., 10:32

Отчёт 🇬🇧 OFSI о применении санкций Служба применения финансовых санкций 🇬🇧 Великобритании выпустила отчёт о санкциях против 🇷🇺 России за период с апреля 2021 до сентября 2022. Приводим основные цифры и данные: ✅ За отчётный период британскими банками и бизнесом всего было заморожено активов на сумму 💷18,39 млрд ✅ До указанного периода было заморожено активов на сумму 💷12,4 млрд из которых российских активов на 2021 было заморожено на сумму лишь 💷44,5 млн ✅ Под блокирующие санкции попали 1271 🇷🇺 лиц, исключены - 11 ✅ Выпущено 33 генеральные лицензии, из которых 31 – по России ✅ На рассылки OFSI о новых санкциях подписано 30,000 человек ✅ Штат Службы к концу года достигнет 100 человек. В начале года было 45 ✅ После 24 февраля Служба получила 236 сообщений о нарушении законодательства о санкциях против 🇷🇺 России ✅ За 2021 получено и рассмотрено 147 сообщений о подозрительных операциях, что больше, чем 132 годом ранее ✅ Обработано 692 запроса специальных лицензий. Большинство касалось: 1️⃣ разрешения на завершение правоотношений 2️⃣ оплаты бытовых расходов 3️⃣ оплата юридической помощи ✅ За 2021 к административной ответственности привлечено только 2 компании #статистика#OFSI

Sanctions Lists

@finalsanction · Post #428 · 28.09.2024 г., 15:51

🇬🇧🇷🇺Британское Управление по осуществлению финансовых санкций (OFSI) оштрафовало компанию за нарушение санкций против России. Штраф в размере 15000 фунтов заплатит компания Integral Concierge Services (ICSL), занимающаяся управлением недвижимости. Власти Великобритании уличили ее в том, что в период с 2022 по 2023 год компания провела 26 платежей в интересах некоего лица активы которого должны были быть заморожены. #OFSI#ICSL Подписывайтесь на Sanctions Lists

Hashtags

English Law Report

@enlawreport · Post #1935 · 20.02.2026 г., 17:58

Нравится практика OFSI - публичных консультаций. Вчера OFSI объявила сбор консультаций на тему теста контроля. Ведомство просит компании, представительные органы и других заинтересованных лиц поделиться доказательствами и практическими примерами по следующим вопросам: ✅Как часто «гипотетический контроль» присутствует в реальных случаях применения финансовых санкций; ✅Какое влияние он оказывает на затраты на соблюдение нормативных требований, юридические риски и бизнес-решения (включая снижение рисков); ✅Помогают ли существующие правовые концепции и типологии контроля в применении правил собственности и контроля. Эта информация поможет понять, является ли текущий подход настолько ясным, эффективным и соразмерным, насколько это необходимо, чтобы санкции оставались жесткими по отношению к тем, на кого они направлены, и при этом были приемлемы для законного бизнеса. #sanctions#OFSI#compliancepractice

English Law Report

@enlawreport · Post #1329 · 15.06.2024 г., 17:20

Британский 🇬🇧 OFSI включил в санкции Мосбиржу, НКЦ и НРД 📌Физических лиц всего 7, среди них Иван Таврин - основатель и глава компании Kismet Capital Group и спонсор трёх SPAC-компаний, торгующихся на NASDAQ. 📌среди юридических лиц кроме ГК Мосбиржа, туда вошли многие компании, которые вчера были включены в SDN. #sanction#OFSI#compliancepractice