Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#TTD
1️⃣ Сильно просела бумага в последнее время - но сейчас мы на мощную поддержку пришли. Есть шанс на разворот в этой точке.
2️⃣ Сейчас компания оценена по самым нижним таргетам на рынке.
3️⃣ При этом потоки основные немного замедлились, но продолжают рост.
*Не является инвест рекомендацией.
#TTD🔴 -30%
⚡️Сегодня жёстко рухнул после отчёта The Trade Desk.
👉 Отчёт оказался двойственным. С одной стороны, The Trade Desk продемонстрировала рекордные показатели выручки и масштабирование бизнеса, что говорит о долгосрочном потенциале.
👉 С другой стороны, впервые за 33 квартала компания не смогла оправдать собственные ожидания.
Руководство объяснило это серией мелких ошибок в исполнении, задержками в запуске новой технологической платформы (Kokai) и ростом операционных расходов, связанным с масштабной реорганизацией.
🔴Эти краткосрочные трудности подорвали доверие инвесторов, и акции упали примерно на 30%.
👉 Рынок отреагировал негативно, опасаясь, что структурные и операционные проблемы могут замедлить темпы роста в ближайшей перспективе, несмотря на хорошие долгосрочные прогнозы.
🤔 Моё мнение: у компании хорошие потоки, но завышена стоимость + отсутствует полноценный байбэк, который может тащить вверх даже на негативе.
❓Но мне кажется, что ещё один хай они сделают - а Вы согласны? Если нет - то почему? 👇
🇺🇸#TTD#research
The Trade Desk – это американская технологическая компания, специализирующаяся на программном управлении закупками цифровой рекламы. Иными словами, она предоставляет рекламодателям платформу для автоматизированного, в режиме реального времени, выбора и покупки рекламного инвентаря.
⚡️ В последнее время мы увидели быстрое и глубокое снижение цены - в пределах 60% от максимума. Причём исторически, такое снижение давало неплохую точку для среднесрочного входа в позицию.
Написал большой обзор на акцию: род деятельности, положение на рынке, почему упала и что говорят аналитики о ней сейчас? А также оценил финансовое состояние, провёл технический анализ цены и принял решение. Кому всё это интересно - тут:
📌 ЧИТАТЬ СТАТЬЮ (подписка)
#ADBE#ACN#NVO#VRTX#TTD
👆 Это мои последние 5 покупок в инвест портфель.
Давайте откроем форум в комментариях: скидывайте свои 5 последних покупок или продаж (сделок) - может кто найдёт интересные идеи
😁👇