Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #shipauction

当前筛选 #shipauction清除筛选

Международное судоходство

@shipping00 · Post #45119 · 16.03.2026 г., 12:00

Најди слично Погледај

🚢Аукцион трёх офшорных судов Bourbon вновь отложен. Онлайн-аукционы трёх офшорных судов, связанных с французским оператором Bourbon, снова перенесены на китайской платформе ShipBid, управляемой Zhejiang Shipping Exchange. Одним из лотов является якорно-буксирное судно снабжения “Bourbon Liberty 320” (AHTS, постройка 2014 года, мощность 8 157 л.с.). Теперь его продажа назначена на 31 марта, хотя изначально аукцион планировался на 6 февраля, а затем был перенесён на 18 марта. Серия переносов отражает корректировку графика продаж со стороны продавцов и возможную осторожность покупателей на фоне волатильности офшорного рынка. Продажа активов через онлайн-площадки становится всё более распространённым инструментом для реализации судов, особенно в сегменте офшорного тоннажа. 📌Bourbon Corporation — французская компания, основанная в 1948 году, специализируется на эксплуатации офшорных сервисных судов для нефтегазовой отрасли. После финансовой реструктуризации контроль над компанией перешёл к группе кредиторов и инвестиционных фондов. #Offshore#AHTS#ShipAuction#Bourbon#ShippingMarket

Hashtags

#offshore #ahts #shipauction #bourbon #shippingmarket

Международное судоходство

@shipping00 · Post #45124 · 16.03.2026 г., 16:02

Најди слично Погледај

🚢Греческие судовладельцы Stefanou выиграли аукцион по продаже балкера типоразмера Kamsarmax. Греческие судовладельцы — братья Stefanou — стали победителями онлайн-аукциона по продаже балкера “CCS Orchid” (Kamsarmax, 82 000 dwt, постройка 2017 г). Торги проходили на биржевой площадке Guangzhou Shipping Exchange. Судно под флагом Панамы вызвало высокий интерес: в аукционе приняли участие 10 различных участников, включая несколько крупных греческих судоходных компаний. Сделка подтверждает устойчивый спрос на современные суда вторичного рынка, несмотря на повышенную геополитическую неопределённость и риски для мировой экономики, связанные с ситуацией на Ближнем Востоке. Для сегмента балкерного флота это сигнал о сохраняющейся ликвидности рынка S&P (sale & purchase), особенно для относительно новых судов классов Kamsarmax и Panamax, которые остаются востребованными для перевозок зерна, угля и руды. 📌Guangzhou Shipping Exchange — китайская морская биржевая платформа, созданная в 2010 году для проведения сделок по продаже судов, фрахтованию и торговле морскими активами. Биржа работает при поддержке муниципальных властей Гуанчжоу и государственных структур Китая. #DryBulk#Kamsarmax#ShipAuction#SecondhandMarket#ShippingInvestments

Hashtags

#drybulk #kamsarmax #shipauction #secondhandmarket #shippinginvestments