TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #shipbroking

当前筛选 #shipbroking清除筛选

🚢Рынок купли-продажи судов сохраняет активность на фоне неопределённости в танкерном сегменте. Согласно отчету Andreas J. Zachariassen, рынок балкеров остаётся на стабильном уровне — за неделю продано 16 судов. В сегменте Capesize выделяется сделка с "CCS Orchid" ($27.2 млн), а в типоразмере Handysize — продажа судна "Sider Imabari" ($34.75 млн), что подтверждает устойчивый спрос на подобный тоннаж. Танкерный рынок демонстрирует противоположную динамику: неопределённость вокруг Ормузского пролива сдерживает сделки. При этом зафиксирована крупная "en-bloc" продажа четырёх танкеров типа VLCC ($668 млн), а также сделки по танкерам типа Suezmax и меньших размеров, включая танкер "Libera", что указывает на выборочные инвестиции в условиях волатильности. Контейнерный сегмент остаётся точечным: греческие покупатели приобрели "Felixstowe" и "Sunny Phoenix" ($18 млн за судно). Одновременно рынок новостроя сохраняет высокий темп — активны заказы на балкеры, танкеры и фидерные контейнеровозы, в том числе со стороны компаний Seatrans, JP Morgan и HMM. В целом рынок демонстрирует дивергенцию: устойчивый спрос на балкеры и новострой при осторожной активности в танкерах, где ключевым фактором остаётся геополитика и риски поставок. 📌Andreas J. Zachariassen GmbH & Co. KG — основана в 1933 году, немецкая брокерская компания со штаб-квартирой в Гамбурге, находится в частной собственности и управляется семьёй основателей. #Shipping#DryBulk#Tankers#SecondHand#Shipbroking

🚢McQuilling приобретает испанского брокера Medco Shipbrokers. Нью-йоркская танкерная брокерская компания McQuilling объявила о покупке мадридской Medco Shipbrokers. Сумма сделки не раскрывается. Приобретение стало частью продолжающейся консолидации в глобальном брокерском секторе. Стороны отмечают, что интеграция расширит географическое присутствие, усилит спектр услуг и позволит обеспечить более комплексное сопровождение клиентов во всех сегментах фрахтового рынка. Для McQuilling сделка усиливает позиции в Европе и Средиземноморье. Medco работает на рынке более пяти десятилетий и обладает устойчивыми отношениями с судовладельцами и фрахтователями в танкерном сегменте. Объединение экспертизы и клиентской базы отражает тенденцию к укрупнению независимых брокеров на фоне цифровизации и усиления конкуренции. Для рынка фрахта это сигнал дальнейшей концентрации посреднических услуг и укрепления международных платформ с глобальным охватом. 📌McQuilling Partners, Inc. — американская танкерная брокерская компания, основанная в 1972 году в Нью-Йорке. Специализируется на фрахтовании, S&P и исследовании рынков танкеров. Компания является частной и принадлежит партнёрам. #Shipbroking#Tankers#MergersAndAcquisitions#FreightMarket#McQuilling