Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#TCSG
🏦 Коммерсантъ назвал возможных интересантов на покупку у Тинькова TCS Group
Среди возможных интересантов на покупку доли семейного траста бизнесмена Олега Тинькова в основанной им TCS Group (35%) — Альфа-банк, Промсвязьбанк, АФК «Система» и «Яндекс», ранее претендовавший на покупку «Тинькофф банка». Долю Тинькова могут приобрести дешевле ее рыночной стоимости на конец марта в $2 млрд — за $300 млн.
19-03-26 10:00:00:МКПАО "Т-Технологии"Решения совета директоров (наблюдательного совета)
Контекст:
1. • Утвердить следующее распределение чистой прибыли МКПАО «Т-Технологии» за 2025 год: на выплату дивидендов направить 12 072 365 370 (двенадцать миллиардов семьдесят два миллиона триста шестьдесят пять тысяч триста семьдесят) руб.
2. • Выплатить дивиденды по обыкновенным акциям МКПАО «Т-Технологии» по результатам деятельности МКПАО «Т-Технологии» за 2025 год в размере 4 (четырех) рублей 50 копеек на 1 (одну) обыкновенную акцию.
3. • Выплату дивидендов в размере 4 (четырех) рублей 50 копеек на 1 (одну) обыкновенную акцию осуществить со счета МКПАО «Т-Технологии» денежными средствами номинальным держателям и являющимся профессиональными участниками рынка ценных бумаг доверительным управляющим, которые зарегистрированы в реестре акционеров МКПАО «Т-Технологии», в срок не позднее 08 июня 2026 года, другим зарегистрированным в реестре акционеров МКПАО «Т-Технологии» лицам – не позднее 30 июня 2026 года. Затраты на перечисление дивидендов любым способом осуществить за счёт МКПАО «Т-Технологии».
#дивиденды(+) #id39055#micex(+) #TCSG
29-12-25 10:00:00:МКПАО "Т-Технологии"Решения общих собраний участников (акционеров)
Контекст:
1. 1. Выплатить дивиденды по обыкновенным акциям МКПАО «Т-Технологии» по результатам деятельности МКПАО «Т-Технологии» за девять месяцев 2025 года в размере 36 (тридцать шесть) рублей на 1 (одну) обыкновенную акцию.
2. 2. Выплату дивидендов в размере 36 (тридцать шесть) рублей на 1 (одну) обыкновенную акцию осуществить со счета МКПАО «Т-Технологии» денежными средствами номинальным держателям и являющимся профессиональными участниками рынка ценных бумаг доверительным управляющим, которые зарегистрированы в реестре акционеров МКПАО «Т-Технологии», в срок не позднее 23 января 2026 года, другим зарегистрированным в реестре акционеров МКПАО «Т-Технологии» лицам – не позднее 13 февраля 2026 года. Затраты на перечисление дивидендов любым способом осуществить за счёт МКПАО «Т-Технологии».
#дивиденды(+) #id39055#micex(+) #TCSG
🟢Новости к этому часу
⚪️ Совет директоров «МД Медикал Груп» рекомендовал выплатить дивиденды за девять месяцев — по 20 ₽ на акцию — компания.
⚪️ Год к году «Т-Банк» в январе — октябре увеличил чистую прибыль по РСБУ на 36%, «Росбанк» — на 42% — группа.
⚪️ МТС Банк сохраняет планы по росту чистой прибыли в 2–2,5 раза к 2027 году — компания.
⚪️ «Ростелеком» отложил IPO РТК-ЦОД, своей облачной «дочки», — «Интерфакс».
⚪️ «Сегежа Групп» выкупила по оферте около 96% выпуска своих облигаций в объёме 8,7 млрд ₽ — компания.
⚪️ Центральный банк не исключает снижения ключевой ставки в следующем году — при отсутствии новых шоков — регулятор.
Упомянутые бумаги можно найти здесь.
#MDMG#TCSG#MBNK#RTKM#SGZH