Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💥#LGCE L935H – мощь и комфорт в каждой детали!
🤝 Слаженная работа двух отделов продаж Оренбург – Ижевск – ваш ключ к надежной технике!
❗️Фронтальный погрузчик #LGCE L935H– идеальный баланс мощности и удобства:
✔️Двигатель Weichai WP6G140E22 – стабильная работа в любых условиях.
✔️Усиленные мосты SDLG AL20A – выдерживают нагрузку до 20 тонн
✔️Комфортная кабина: аудиосистема, ЖК-дисплей, удобные отсеки для мелочей и даже охлаждаемый бокс
✔️Рулевой механизм Eaton/Danfoss – точность и легкость управления.
✔️Шины 17,5-25, 20 PR – проходимость и долговечность.
📌Ждем вас в дилерских центрах #Русбизнесавто:
➡️Оренбург ул. Авторемонтная, д. 1, корпус 4 , офис 28
➡️Ижевск Удмуртская Республика, Завьяловский район, д.Пирогово , ул. Азина , д.15
📣 Звоните, пишите – поможем с выбором!
#ПогрузчикLGCE#Спецтехника#Оренбург#Ижевск#RBA
📰Top News and Events for the Upcoming Week (November 4–10 November, 2025) for Gold and Forex
Hey traders! 👋
This week, gold and forex markets are centered on major US data including ISM Services PMI, trade balance, jobless claims, and factory orders, plus RBA rate decision and Eurozone inflation figures. With Fed policy in spotlight post-PCE, sticky inflation could delay cuts and strengthen USD, capping gold upside. Yet, dovish surprises or global weakness (e.g., soft Eurozone) may revive safe-haven demand. Key pairs like EUR/USD, GBP/USD, and USD/JPY face swings from central bank signals and jobs previews. Here’s a day-by-day breakdown for your trades – let’s get ready! 📈
✉️Follow @shadowtraderfx for more!
✅ Tuesday, November 4, 2025
📎Gold: US ISM Services PMI (10:00 ET) kicks off – contraction below 50 boosts safe-haven flows, lifting gold.
📎Forex: PMI impacts DXY; weak reading favors EUR/USD and GBP/USD gains. USD/JPY steady amid yen caution. Key event: ISM Services PMI – a miss weakens USD majors.
💡 Tip: Mid-morning volatility; enter on confirmed breaks.
✅ Wednesday, November 5, 2025
📎Gold: US Trade Balance (8:30 ET) and JOLTS Job Openings (10:00 ET) in focus – wider deficit or high openings signal labor strength, pressuring gold via USD resilience.
📎Forex: JOLTS drives jobs narrative; strong print drops EUR/USD support. GBP/USD eyes UK data spillover. Key event: JOLTS Job Openings – above forecasts bolsters USD.
💡 Tip: Labor data overlap – tighten stops for whipsaws.
✅ Thursday, November 6, 2025
📎Gold: RBA rate decision (overnight) and US initial jobless claims (8:30 ET) dominate – steady RBA with dovish tilt weakens AUD, supporting gold; rising claims erodes USD.
📎Forex: RBA impacts AUD/USD heavily; claims lift majors like EUR/USD. USD/JPY risks yen rebound on risk-off. Key event: US Initial Jobless Claims – rise fuels Fed cut bets.
💡 Tip: Asia-US session bridge – watch for RBA presser cues.
✅ Friday, November 7, 2025
📎Gold: Eurozone CPI Flash (5:00 ET) and US factory orders (10:00 ET) wrap week – hotter Euro inflation pressures ECB, indirectly aiding gold; weak US orders boost dovish vibes.
📎Forex: CPI moves EUR/USD; soft factory orders weaken DXY. GBP/USD consolidates; USD/JPY eyes BoJ fallout. Key event: Eurozone CPI Flash – above target caps euro rally.
💡 Tip: Month-start flows – scale out early to manage gaps.
✅ Saturday & Sunday, November 8–9, 2025 (Markets Closed)
📎Gold & Forex: Digest RBA, US jobs data, and Euro CPI. Forecast: Gold gains on dovish signals; DXY dips if claims rise.
💡 Tip: Review for next week’s FOMC minutes and CPI.
✅ Monday, November 10, 2025
📎Gold: US wholesale inventories (10:00 ET) starts fresh – buildup hints at economic slowdown, lifting gold as safe-haven.
📎Forex: Inventories subtle for DXY; EUR/USD tests recent highs. Low-volume pre-major events. Key event: US Wholesale Inventories – surprise drawdown supports USD.
💡 Tip: Quiet open; position for mid-week catalysts.
🔎 Weekly Summary: ISM Services, JOLTS, and RBA decision lead – strong US labor data could hawkish-shift Fed expectations, strengthening USD, but weak Euro CPI fuels gold rallies. Forex pairs volatile, so risk management!
Join us winning team
💬
📱Stay updated with @shadowtraderfx
#Gold#Forex#ISM#RBA#CPI#XAUUSD#EURUSD
Dollar’s Iran War Hangover
The dollar is taking a hit, and it’s not because the Fed suddenly got soft — it’s because everyone else decided to go full hawk once Trump set the Middle East on fire. Since the US–Israel war on Iran began and Brent shot roughly 50% higher, markets have flipped from pricing Fed cuts to assuming the Fed just freezes in place while Europe, Britain, Japan and even Australia talk, hint, or move toward hikes.
The result: euro, yen, sterling, Swiss franc and Aussie all gain on the week, while the dollar index posts its biggest weekly drop since January — even as traders warn that if the war drags on, the greenback will come back as a classic “safe haven” riding US energy exports and global fear.
In Brussels and London, central bankers are suddenly rediscovering inflation. The ECB held rates but all but admitted that energy‑driven price pressure means hikes are back on the table; markets now fully price at least one move by June. The Bank of England did the same “on hold but ready to strike” routine and promptly triggered a rout in short‑dated gilts as traders shoved in roughly 80 basis points of tightening by year‑end.
The Bank of Japan, long the global dove, left the door open to a hike as soon as April, giving the yen a rare boost as carry‑traders blinked. Australia simply skipped the winks and raised again, its second hike in two months.
Washington, meanwhile, is stuck in a classic Trump‑era contradiction. The Fed sits on its hands because Powell has no idea how deep the war damage will go, money markets have killed off hopes of rate cuts but haven’t priced hikes, and at the same time the administration is begging Saudi Arabia and Israel not to push Iran’s energy network over a cliff while openly considering unsanctioning Iranian barrels and already relaxing restrictions on Russian oil at sea.
LNG in the Gulf gets hit, the world’s largest gas complex is “crippled,” crude flirts with $120, and the supposed king currency of the system spends a week being marked down because everyone else is hiking to pay for Trump’s freedom‑of‑navigation cosplay.
The punchline for a Telegram feed is simple: the war Trump sold as strength is now rewriting global rate expectations, making Europe and Asia look tougher than the Fed on inflation, and briefly knocking the dollar down — while every serious strategist quietly adds the same caveat.
If this conflict drags on and the shock gets bigger, the dollar doesn’t die; it comes back stronger as the world’s favorite panic asset, backed by US oil and a war bill that someone will eventually have to pay.
#IranWar#Trump#dollar#Fed#ECB#BoE#BoJ#RBA#FX#oil#gas#energyCrisis#markets#warCost#fakeStability
📱American Оbserver - Stay up to date on all important events
🇺🇸