Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Iran attack wipes out 17% of #Qatar’s LNG capacity for up to five years, #QatarEnergy CEO says
Iranian attacks have knocked out 17% of Qatar's liquefied natural gas (LNG) export capacity, causing an estimated $20 billion in lost annual revenue and threatening supplies to Europe and Asia, QatarEnergy's CEO told Reuters on Thursday.
Saad al-Kaabi said two of Qatar's 14 LNG trains and one of its two gas-to-liquids (GTL) facilities were damaged in the unprecedented strikes. The repairs will sideline 12.8 million tons per year of LNG for three to five years, he said.
"I never in my wildest dreams would have thought that Qatar would be - Qatar and the region - in such an attack, especially from a brotherly Muslim country in the month of Ramadan, attacking us in this way," Kaabi said in an interview.
https://www.reuters.com/business/energy/iran-attack-damage-wipes-out-17-qatars-lng-capacity-three-five-years-qatarenergy-2026-03-19/
Катар теряет 17% мощностей СПГ после ударов Ирана
Глава QatarEnergy Саад аль-Кааби сообщил о повреждении 2 из 14 линий СПГ и объекта gas-to-liquids в Рас-Лаффане. Восстановление займет 3–5 лет, что может снизить экспорт на 12,8 млн тонн и привести к потерям до $20 млрд в год. Также пострадают поставки газового конденсата, СУГ и гелия. Возможен форс-мажор по контрактам с Европой и Азией. Это серьезный шок для мирового рынка СПГ с риском роста цен.
#Катар#СПГ#QatarEnergy#газ#международныеновости
Главные новости России и мираздесь.
🚢QatarEnergy предупреждает о риске полной остановки энергетического экспорта из Персидского залива.
Министр энергетики Катара и CEO QatarEnergy Саад аль-Кааби заявил, что при продолжении конфликта с Ираном страны Персидского залива могут в течение нескольких недель полностью остановить экспорт энергоносителей.
Дальнейшая эскалация может привести к массовому объявлению форс-мажора экспортёрами региона. Нефтяные цены в таком сценарии способны достичь $150 за баррель, а газ — около $40 за млн БТЕ.
Катар уже приостановил производство СПГ после атак на инфраструктуру. На долю страны приходится около 20% мировых поставок СПГ, что делает её ключевым элементом энергетического баланса Азии и Европы.
Даже при немедленном завершении конфликта восстановление поставок может занять «недели или месяцы».
Также под угрозой находится график запуска расширения проекта North Field, ранее планировавшегося на середину 2026 года.
Для судоходства основной риск связан с возможной блокировкой Ормузского пролива — ключевого маршрута мирового энергетического экспорта. Любое длительное ограничение транзита приведёт к скачку фрахтовых ставок, росту страховых премий и серьёзным сбоям глобальных цепочек поставок.
📌QatarEnergy — государственная энергетическая компания Катара, основанная в 1974 году (ранее Qatar Petroleum). Компания полностью принадлежит государству Катар и является одним из крупнейших производителей и экспортёров СПГ в мире.
#LNG#Hormuz#QatarEnergy#EnergyMarkets#GasShipping
🚢Qatar предлагает СПГ-танкеры в чартер на фоне остановки экспорта.
Катар предложил рынку как минимум два СПГ-танкера для чартера, поскольку крупнейший экспортный терминал страны остаётся остановленным из-за продолжающегося конфликта на Ближнем Востоке.
По данным Bloomberg, суда “Al Thumama” и “Mesaieed”, находящиеся в долгосрочном чартере у государственной QatarEnergy, предлагаются на рынке для временного фрахтования.
Решение отражает попытку оптимизировать использование флота в условиях остановки экспортной инфраструктуры.
Приостановка работы СПГ-терминалов Катара уже усилила конкуренцию за свободный тоннаж и вызвала рост фрахтовых ставок на газовозы. Предложение судов в чартер может частично смягчить дефицит на рынке, однако общая неопределённость вокруг Ормузского пролива продолжает поддерживать высокую волатильность в сегменте СПГ (LNG)-перевозок.
📌QatarEnergy — государственная энергетическая компания Катара, основанная в 1974 году (ранее Qatar Petroleum). Компания полностью принадлежит государству Катар и является одним из крупнейших производителей и экспортёров СПГ в мире.
#LNG#GasShipping#QatarEnergy#FreightMarket#EnergyTrade
🚢QatarEnergy приостанавливает производство СПГ из-за военных атак.
Государственная компания QatarEnergy сообщила о временной остановке производства СПГ после военных ударов по объектам в Рас-Лаффане и Месайиде — ключевых центрах экспорта катарского СПГ (LNG).
Катар остаётся одним из крупнейших поставщиков СПГ в мире, а терминал Рас-Лаффан является ядром глобальных поставок в Европу и Азию. Приостановка производства в условиях геополитической эскалации усиливает риски перебоев в поставках и способна спровоцировать рост цен на газ и фрахтовых ставок для СПГ-танкеров.
Через Ормузский пролив проходит значительная часть катарского экспорта, что дополнительно повышает стратегическую уязвимость маршрута. Любое затяжное ограничение производства или логистики будет иметь прямые последствия для европейского и азиатского газовых рынков.
Цены на газ в Европе ускорили рост на фон сообщений о том, что QatarEnergy остановила производство СПГ. Фьючерсы на природный газ на хабе TTF в Нидерландах подорожали на 44,6% и на пике достигли около $569 за 1 тыс. куб. м.
📌QatarEnergy — государственная энергетическая компания Катара, основанная в 1974 году (ранее Qatar Petroleum). Компания полностью принадлежит государству Катар и является одним из крупнейших мировых производителей и экспортёров СПГ.
#LNG#QatarEnergy#EnergyMarkets#GasShipping#Geopolitics
Утренняя сводка на 23.03.2026
🔴 Иран опроверг эвакуацию Натанза после ударов по ядерной инфраструктуре.
🔴 Три человека погибли при пожаре в жилом доме в центре Москвы.
🔴 Во Франции завершился второй тур муниципальных выборов. Левые силы удержали крупнейшие города страны.
🔴 Тегеран для атак на объекты QatarEnergy использовал современные маневренные ракеты, которые способны уклоняться от систем ПВО Patriot, сообщила Financial Times со ссылкой на источники.
🔴 Порт Приморска был атакован беспилотниками. Загорелась емкость с топливом, сообщил губернатор Ленинградской области Александр Дрозденко.
🔴 Евросоюз ограничил участие Венгрии в конфиденциальных встречах из-за опасений, что Будапешт может передавать данные Москве. Об этом сообщило Politico со ссылкой на источники.
🔴 Александр Овечкин забил тысячный гол.
#Иран#Россия#Москва#Франция#Ленобласть#ЕС#Венгрия#США#QatarEnergy#Спорт#Политика#БПЛА#Мир