TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #subseacables

当前筛选 #subseacables清除筛选

🚢Jan De Nul расширяет флот двумя судамидля прокладки подводных кабелей. Бельгийская морская группа Jan De Nul объявила о расширении флота за счёт двух специализированных судов для подводных кабельных работ. Одно судно будет построено как новострой, второе — получено в результате конверсии существующего флота. Новое судно для прокладки кабельных траншей будет построено по проекту Ulstein на верфи China Merchants Heavy Industry (CMHI). Судно сможет работать на био-топливе и зелёном метаноле и будет оснащено технологиями "ultra-low emission" (ULEv). Его основная задача — укладка и закапывание подводных кабелей на глубину до 5 метров. Поставка запланирована на 2028 год. Дополнительно компания проведёт конверсию водоинжекционного дноуглубителя “Henry Darcy” в судно поддержки траншеепрокладочных работ. Судно будет оснащено подводным роботом для укладки кабелей на мелководье, разработанным британской компанией Osbit. Для офшорного рынка это отражает рост спроса на специализированный флот для строительства и обслуживания морских ветроэнергетических проектов и подводной энергетической инфраструктуры. 📌Jan De Nul Group — бельгийская морская инженерная компания, основанная в 1938 году, специализируется на дноуглубительных работах, офшорной энергетике и подводной инфраструктуре. Компания является частной и принадлежит семье Jan De Nul. #OffshoreWind#SubseaCables#JanDeNul#Trenching#EnergyInfrastructure

🚢PASSER и Qube планируют создать кабельно-логистический хаб в Сингапуре. Норвежская PASSER Group и австралийская Qube International подписали меморандум о сотрудничестве по созданию специализированного центра хранения и обработки подводных кабелей в Сингапуре. Планируется, что новый хаб разместится на базе Bintan Offshore Marine Centre (BOMC) и станет региональной платформой для логистики энергетических проектов в Азиатско-Тихоокеанском регионе. Инфраструктура будет использоваться для операций в нефтегазовых проектах, а также для обработки подводных силовых кабелей, применяемых в офшорной ветроэнергетике. Компании уже сотрудничают в рамках крупного нефтегазового проекта на северо-западе Австралии, включая производство специализированных офшорных контейнеров, поставку арендного оборудования, управление проектами и операции по намотке кабелей. Создание такого центра отражает растущий спрос на инфраструктуру для обслуживания офшорной энергетики и подводных кабельных систем в регионе APAC. 📌PASSER Group — норвежская компания, специализирующаяся на логистике и оборудовании для офшорной энергетики и подводных кабелей. Компания является частной и принадлежит группе инвесторов и менеджменту. #OffshoreEnergy#SubseaCables#ProjectLogistics#SingaporeHub#APACShipping