Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Royal Caribbean Group закрепляет сотрудничество с Seatrium по ремонту круизного флота.
Royal Caribbean Group заключила долгосрочное соглашение с сингапурской верфью Seatrium на проведение инспекций, ремонтов и модернизаций судов по всему своему флоту, включая бренды Royal Caribbean International, Celebrity Cruises и Silversea Cruises.
Работы уже выполняются: лайнер "Celebrity Solstice" завершил модернизацию, "Ovation of the Seas" проходит обновление, а "Silver Cloud" запланирован на доковый ремонт позже в 2026 году.
С операционной точки зрения, партнёрство закрепляет роль Сингапура как ключевого центра MRO для круизного сегмента в Азии и обеспечивает Royal Caribbean Group стабильный доступ к инфраструктуре для обслуживания флота.
Для рынка это сигнал о восстановлении и дальнейшей модернизации круизной индустрии, где инвестиции в обновление судов становятся приоритетом после периода волатильности.
📌Royal Caribbean Group — основана в 1968 году, один из крупнейших круизных операторов мира, контролируется публичными акционерами, ключевую роль играет менеджмент во главе с Jason Liberty.
#Cruise#Shipping#Seatrium#MRO#CruiseIndustry
🚢Seatrium передала судно типа WTIV нового поколения - компании Maersk Offshore Wind
Сингапурская Seatrium завершила строительство и передала ветроустановочное судно нового поколения (тип WTIV) компании Maersk Offshore Wind после успешных ходовых испытаний и финальной оценки готовности.
Судно рассчитано на монтаж турбин мощностью 15+ МВт и оснащено главным краном грузоподъёмностью 1 900 тонн с высотой подъёма 180 метров. Конструкция предусматривает "feeder-based" схему монтажа со стабилизирующей системой, удерживающей вспомогательные суда при передаче компонентов даже при сложной волне, что расширяет погодное окно и снижает сроки и стоимость установки.
Проект соответствует требованиям U.S. Jones Act и может применяться в других регионах. Первый контракт — участие в проекте Empire Wind у побережья Нью-Йорка, старт работ запланирован на март 2026 года. Ветропарк рассчитан на снабжение электроэнергией до 500 000 домохозяйств.
Для морского рынка это подтверждение роста спроса на высокотехнологичный специализированный тоннаж под турбины нового класса и усиление роли WTIV в масштабировании офшорной ветроэнергетики.
📌Seatrium Limited — сингапурская офшорная и судостроительная компания, образованная в 2023 году в результате слияния Sembcorp Marine и Keppel Offshore & Marine. Акции обращаются на Сингапурской бирже (SGX); компания является публичной и принадлежит институциональным и частным инвесторам.
#OffshoreWind#WTIV#Seatrium#Renewables#MarineConstruction
🚢Karpowership поручает Seatrium новую конверсию FSRU.
Турецкая компания Karpowership, оператор плавучих электростанций, поручила сингапурской Seatrium конверсию нового плавучего терминала хранения и регазификации газа (FSRU).
Контракт стал уже восьмым проектом FSRU, реализуемым Seatrium для Karpowership. Ранее верфь уже выполнила шесть подобных конверсий для турецкого партнёра. Проект предполагает преоборудование СПГ-танкера в FSRU с возможностью дальнейшей интеграции с плавучими энергетическими установками Powership.
Соглашение развивает рамочный меморандум, подписанный компаниями в 2025 г, который предусматривает конверсию и модернизацию СПГ-танкеров, а также интеграцию 4-х новых Powership с опционом ещё 2-х единиц.
По данным компании, Seatrium участвовала более чем в 90% мировых проектов конверсии FSU/FSRU, что укрепляет её позиции на быстрорастущем рынке СПГ-инфраструктуры и проектов "LNG-to-power".
Для морского рынка это подтверждает устойчивый спрос на FSRU-решения, которые позволяют быстро создавать импортную газовую инфраструктуру без строительства стационарных терминалов.
📌Seatrium Ltd. — сингапурская морская и офшорная инженерная компания, образованная в 2023 году после объединения Sembcorp Marine и Keppel Offshore & Marine.
Основным акционером является государственный инвестиционный фонд Temasek Holdings.
#LNG#FSRU#Seatrium#Karpowership#EnergyInfrastructure