Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢VARD передала модернизированное сейсмическое судно “Sanco Sailor”.
Норвежская верфь VARD завершила масштабную модернизацию и передала судно “Sanco Sailor” - компании Sanco Shipping.
Проект включал переоборудование бывшего НИС “PGS Apollo” в специализированное сейсмографическое судно.
Судно длиной 106,6 м (постройка 2010 года) было приобретено Sanco Shipping в июле 2025 года и сразу направлено на верфь Vard Langsten.
В ходе модернизации проведены значительные конструктивные изменения, обновлено сейсмическое оборудование и установлена система динамического позиционирования DP2.
Работы начались в августе 2025 г и завершились успешными ходовыми испытаниями, после чего судно официально передано заказчику. Конверсия направлена на подготовку судна к новой роли в сейсмических проектах и разведке углеводородов.
Для морского рынка это отражает растущий интерес к модернизации существующего флота сейсмических судов вместо строительства новых единиц, что позволяет быстрее адаптировать тоннаж под текущие потребности офшорной разведки.
📌VARD Group AS — норвежская судостроительная компания, основанная в 1947 году, специализируется на строительстве и модернизации специализированных судов. Компания входит в итальянскую группу Fincantieri.
#SeismicSurvey#Offshore#ShipConversion#VARD#EnergyShipping
🚢SeaBird Exploration продлевает контракт “Fulmar Explorer” в Западном полушарии.
Кипрская SeaBird Exploration, дочерняя структура SED Energy Holdings, получила продление контракта на три месяца для своего судна-источника “Fulmar Explorer” (2009 г. постройки).
Судно продолжит выполнять работы по технологии ocean bottom node (OBN) в Западном полушарии как минимум до середины июня. По заявлению компании, коммерческие условия продления соответствуют первоначальному соглашению. Ранее контракт уже продлевался на три месяца — до середины марта, что подтверждает стабильную загрузку флота в сегменте морской сейсморазведки.
В начале месяца компания также объявила о продлении контракта для “Eagle Explorer” в том же регионе до середины мая.
Последовательные пролонгации свидетельствуют о сохраняющемся спросе на OBN-услуги на фоне активизации офшорных геологоразведочных программ.
📌SeaBird Exploration — международная сейсморазведочная компания, основанная в 2006 году, специализируется на морских геофизических исследованиях. Полностью принадлежит SED Energy Holdings, частной инвестиционной группе, ориентированной на энергетический сектор.
#SeaBirdExploration#Offshore#OBN#SeismicSurvey#EnergyServices
🚢TGS начинает 3D-сейсморазведочное исследование в дельте Нигера.
Норвежская TGS объявила о начале мультиклиентского 3D-сейсмического проектаNigeria Laide в партнёрстве с Nigerian Upstream Petroleum Regulatory Commission (NUPRC) и SeaSeis Geophysical Limited.
Исследование охватывает около 11 700 кв. км во внешнем складчатом поясе восточной дельты Нигера — одном из ключевых нефтегазоносных регионов страны. Проект реализуется с использованием технологии GeoStreamer dual-sensor с длинными офсетами, широким расхождением буксировки и тройным источником.
Цель - получение широкополосных данных высокого разрешения для глубинной интерпретации (PSTM и Q-PSDM) с применением Elastic Full Waveform Inversion (EFWI) или упругая полная волновая инверсия — это один из самых передовых и сложных методов обработки сейсмических данных в геофизике, который используется для создания высокоточных изображений и количественных моделей физических свойств земных недр, что позволит более точно анализировать сложные геологические структуры глубоководной части региона.
Для морского сегмента проект означает сохранение спроса на специализированные сейсмические суда и поддержание активности в глубоководной разведке Западной Африки.
В условиях глобального энергоперехода Нигерия остаётся значимым источником углеводородов, а современные 3D-данные повышают привлекательность лицензионных участков.
📌TGS ASA (ранее известная как TGS-NOPEC Geophysical Company) - норвежская компания, основанная в 1981 году, специализируется на сборе и анализе геофизических данных для нефтегазовой отрасли. Акции обращаются на Oslo Børs; компания является публичной и принадлежит институциональным и частным инвесторам.
#OffshoreExploration#SeismicSurvey#Nigeria#TGS#EnergyShipping