Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#global#pwc#исследование⤴️Продолжение поста об исследовании PwC Saratoga 2023 benchmarking survey results.
📌+32% Организации сталкиваются с необходимостью тратить больше времени на найм сотрудников(с 41 до 54 дней)
Замедление процесса найма может быть связано с рассмотрением кандидатами предложений от конкурентов, вялым рынком труда или неэффективным процессом подбора персонала.
📌+7% Продолжающийся рост текучки в течение первого года работы(с 26% до 28%)
В 2023 году наблюдался рост текучести кадров в течение первого года работы. Это может указывать на несоответствие между наймом и организационной культурой, несоответствие должностным ролям или недостатки в процессе адаптации и последующей поддержке новых сотрудников.
📌Разнообразие, равенство и инклюзивность (DEI)
Показатели продвижения по службе среди женщин из расовых/этнических меньшинств увеличились, приблизившись к паритету с белыми мужчинами. Однако показатели продвижения по службе для других групп, таких как поколение X и поколение Y, снизились.
📌 Возвращение в оффлайн: универсального решения для всех не существует
- 47% HR директоров ожидают, что сотрудники будут в офисе 4-5 дней в неделю
- 46% руководителей говорят, что они учитывают присутствие сотрудников в офисе при определении повышений и бонусов
- 79% руководителей считают, что руководство предпочитает, чтобы сотрудники работали в офисе, а не удаленно
🤔Однако сами сотрудники придерживаются несколько иного мнения:
- 62% работников предпочитают сочетание очной и удаленной работы
- 63% ожидают, что их компания предложит гибридный подход в ближайшие 12 месяцев
- Только 11% сотрудников предпочитают работу в офисе на полный рабочий день.
📑 Отчет можно смотреть по ссылке https://disk.yandex.ru/i/XdpkZQMJLtg8UQ
#global#pwc#исследование Еще одно международное исследование PwC Saratoga 2023 benchmarking survey results о ключевых трендах на международном рынке труда.
В рамках ежегодного исследования PwC были опрошены почти 400 компаний из более чем 20 отраслей, посвящен четырем темам:
- текучесть кадров
- поиск лучших талантов
- программы по разнообразию, вовлеченности и инклюзивности (DEI)
- вызовы, связанные с возвращением сотрудников на работу.
Ключевые выводы исследования:
⚡️ 41% высших руководителей переосмысляют работу со стратегическим планированием, основанную на меняющихся условиях ведения бизнеса
⚡️81% HR директоров сообщают о принятии по крайней мере одного решения по значительному сокращению сотрудников
⚡️ 77% высших руководителей заявили, что наем и удержание талантов было их самым важным фактором роста в 20223 году
⚡️63% бизнес-лидеров меняют процессы для решения проблемы нехватки рабочей силы
А теперь обо всем по порядку.
📌Текучка кадров: сотрудники возвращаются в офис
Период высокой активности сотрудников, выражающийся в высокой текучке кадров и изменении требований к работодателю, замедляется.
📌Привлечение талантов и продвижение: замедление найма персонала
В связи с активным удержанием персонала и сокращением дефицита талантов, усилия по найму также замедлились. Коэффициент внешнего найма снизился с 28,5% до 19,6% в период с 2021 по 2022 год. Темпы продвижения по карьерной лестнице также замедлились с 12,6% до 10,2%. Уровень мобильности (вертикальной и горизонтальной) также снизился.
Продолжение следует ⬇️
📑 Отчет можно смотреть по ссылке https://disk.yandex.ru/i/XdpkZQMJLtg8UQ
💠Tog‘-kon sanoati va geologiya vazirligida “Operatsion samaradorlik” bo‘yicha seminar-trening o‘tkazildi
2025-yil 12-dekabr kuni Tog‘-kon sanoati va geologiya vazirligida “UzAssets” AJ bilan birgalikda operatsion samaradorlikni oshirishga bag‘ishlangan seminar-trening tashkil qilindi.
Ushbu tadbir vazirning birinchi o‘rinbosari F. Xamidova rahbarligida O‘zbekiston Respublikasi Prezidentining 2025-yil 18-noyabrdagi F-59-son farmoyishida belgilangan vazifalar ijrosini ta’minlash doirasida o‘tkazildi.
Tadbirda vazirlik tizimidagi korxonalar va tashkilotlarda operatsion samaradorlikka mas’ul 60 nafardan ortiq rahbar va xodimlar ishtirok etdi.
Shuningdek, seminarda “Navoiy KMK” AJ, “Olmaliq KMK” AJ, “Navoiyuran” DK, “Toshkent metallurgiya zavodi” MChJ QK kabi tarmoq korxonalari, McKinsey va PwC kabi xalqaro konsalting kompaniyalari vakillari ham qatnashib, sohada amalga oshirilayotgan real loyihalar va keyslar bo‘yicha o‘z tajribalarini taqdim etgan holda ma’ruza qildilar.
Seminar-trening ishtirokchilarga operatsion samaradorlikni oshirish, xarajatlarni optimallashtirish va korxonalar faoliyatida zamonaviy boshqaruv yondashuvlarini qo‘llash bo‘yicha amaliy bilimlar berdi.
🔹🔹🔹
💠В Министерстве горнодобывающей промышленности и геологии проведен семинар-тренинг по теме «Операционная эффективность»
12 декабря 2025 года в Министерстве горнодобывающей промышленности и геологии совместно с АО «UzAssets» был организован семинар-тренинг, направленный на повышение операционной эффективности.
Мероприятие проведено под руководством первого заместителя министра Ф. Хамидовой в рамках обеспечения исполнения задач, предусмотренных распоряжением Президента Республики Узбекистан от 18 ноября 2025 года № Р-59.
В семинаре приняли участие более 60 руководителей и ответственных сотрудников предприятий и организаций системы министерства, курирующих вопросы операционной эффективности и повышения производственных показателей.
В мероприятии участвовали представители АО «НГМК», АО «АГМК», ГП «Навоийуран», СП ООО «Ташкентский металлургический завод», а также международных консалтинговых компаний McKinsey и PwC, которые представили практические кейсы и поделились опытом реализации реальных проектов в отрасли.
По итогам семинара участники получили практические знания и рекомендации по повышению операционной эффективности, оптимизации затрат и внедрению современных управленческих подходов в деятельности предприятий.
#kongeologiya#mingeo#seminar_trening#Uzassets#McKinsey#PwC#OKMK#NKMK#Navoiyuran#TMZ#tadbirlar
Сайт|Telegram|Facebook|Instagram|X|YouTube