TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #ruble

当前筛选 #ruble清除筛选

Как правильно считать корреляцию? На первой лекции по Asset pricing на ФИБ РЭШ я сообщаю студентам, что желательно никогда не считать корреляции между "уровнями цен". Корреляция стоимости барреля нефти и количества центов за один российский рубль является примером подобного "не стоит". Почему? Дело в трендах. Многие подобные "переменные уровня" несут внутри средне- и долгосрочные тренды. Рубль в долгосроке ослабляется к доллару, то есть центов за него постепенно дают всё меньше (это связано с более высокой инфляцией в России, чем в США). Нефтяные цены сложнее, но и в них бывают циклы роста и снижения. Корреляция даст связь трендов, а не реальной зависимости переменных. Смотрим исследование РБК и БКС. В доступном мне тексте написано: "показатель взаимосвязи рассчитывался для курса рубля к доллару, с одной стороны, и нефти марки Brent - с другой". Если это посчитано для цен, то такие корреляции считать не нужно, и делать из них выводы тоже не нужно. Действительно, для цен можно увидеть условное усиление связи в декабре 2022г по 20-дневным ценам (60-дневные не показывают подобной динамики). Если же посчитать корреляции доходностей $/руб. и Brent (ниже график по 20-дневным и 60-дневным отрезкам), то видно, что нет роста в ноябре-декабре 2022г и падения в начале 2023г после ввода "нового бюджетного правила". Мне также кажется, что стоит смотреть с Urals, в ней динамика важнее для рубля. Вывод: хотите сделать достаточно быстро и правильно - не делайте ничего с "трендовыми" и "нестационарными" переменными, это потребует большой аккуратности. #Ruble#Brent#MAFNES

International News

@intnewsagency · Post #9354 · 23.04.2026 г., 13:29

The ruble declined following the Ministry of Finance’s resumption of currency and gold operations under the budget rule starting in May. As of 15:46 MSK, the Chinese yuan rose to 11.095 rubles, up 1.3% from the previous close and 10.19 kopecks above the official rate. These shifts indicate market caution amid new government financial actions. #Ruble#MinFin#Currency#Yuan#Finance The main news of Russia and the world ishere.