Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚢Цены на газ в Европе возвращаются к пиковым уровням на фоне ударов по инфраструктуре.
Стоимость апрельского фьючерса на хабе TTF в Нидерландах выросла до $854 за тыс. куб. м (€72/МВт·ч), впервые достигнув уровней зимы 2022/2023 годов. За день котировки прибавили более 30%, увеличившись почти на $200.
Резкий рост связан с ударами по газовой инфраструктуре на Ближнем Востоке, что усилило опасения перебоев поставок и спровоцировало реакцию рынка на риск дефицита.
С операционной точки зрения, рынок газа вновь входит в фазу высокой волатильности, где геополитика напрямую формирует ценовые пики. Это усиливает давление на импортёров СПГ и повышает конкуренцию за доступные объёмы.
Для судоходства это означает потенциальный рост ставок в СПГ-сегменте и увеличение длины торговых маршрутов на фоне перераспределения потоков.
📌Title Transfer Facility (TTF) — основан в 2003 году, крупнейший газовый хаб Европы, расположенный в Нидерландах; управляется оператором газовой инфраструктуры Gasunie, находящимся в государственной собственности Нидерландов.
#LNG#Gas#Europe#TTF#Energy
🚢Цены на газ в Европе растут из-за рисков поставок СПГ.
Оптовые цены на газ в Европе продолжили рост на фоне опасений перебоев поставок СПГ из Ближнего Востока.
Усиление напряжённости в регионе и сообщения об атаках на танкеры усилили опасения длительных нарушений логистики.
Бенчмарк TTF (Нидерланды) вырос до €52,40 за МВт·ч (около $17,7 за mmBtu), а британский контракт на ближайший месяц поднялся до 133,12 пенса за терм.
Около 20% мировых поставок СПГ обычно проходит через Ормузский пролив, однако движение судов в этом коридоре почти остановилось после начала военных действий в регионе.
Ситуация усугубилась после объявления форс-мажора со стороны QatarEnergy, одного из крупнейших производителей СПГ.
Дополнительное давление на рынок оказывает низкий уровень европейских газовых запасов — около 29%, что значительно ниже сезонной нормы. Рост цен на нефть также поддерживает газовые котировки, поскольку многие контракты на СПГ и трубопроводный газ индексируются к нефтяным ценам.
Для мировой энергетики это означает усиление конкуренции за доступные СПГ-грузы между Европой и Азией и рост затрат на пополнение газовых хранилищ перед следующим отопительным сезоном.
📌Rabobank — международная банковская и финансовая группа из Нидерландов, основанная в 1898 году. Банк специализируется на финансировании сельского хозяйства, энергетики и сырьевых рынков и принадлежит кооперативной сети региональных банков Нидерландов.
#LNG#GasMarket#TTF#EnergyTrade#Hormuz
🚢Глобальная конкуренция за СПГ усиливается на фоне конфликта вокруг Ирана.
Европейские газовые рынки остаются крайне волатильными после перебоев поставок катарского СПГ.
По данным Intercontinental Exchange (ICE), базовый европейский контракт TTF вырос до €51,75 за МВт·ч, тогда как британский апрельский контракт достиг 133,75 пенса за терм.
Кризис связан с остановкой экспорта СПГ из Катара — одного из крупнейших поставщиков, обеспечивающего около 20% мирового рынка. Основной объём катарского газа направляется в Азию, и покупатели региона активно ищут альтернативные поставки.
В результате ряд СПГ-танкеров из США и Нигерии уже перенаправляется в Азию, уменьшая доступность грузов для Европы.
Аналитики отмечают, что Европа может временно компенсировать часть потерь за счёт запасов, однако конкуренция за американский СПГ (LNG) усиливается. По оценке Bernstein, чтобы удержать поставки, европейскому хабу TTF может потребоваться рост цен ещё на 40–50%.
Запасы газа в ЕС остаются ограниченными: около 29,6% против 37,2% год назад. LSEG также снизила прогноз отправки СПГ в Европу в апреле примерно на 400 ГВт·ч в сутки.
Для судоходства это означает перераспределение потоков СПГ в пользу азиатских направлений, увеличение дальних рейсов и рост фрахтовых ставок на газовозы.
📌Intercontinental Exchange (ICE) — международная биржевая группа, основанная в 2000 году, управляет глобальными торговыми площадками энергетических и финансовых деривативов. Компания является публичной и торгуется на Нью-Йоркской фондовой бирже (NYSE: ICE).
#LNG#GasMarkets#TTF#EnergyTrade#GasShipping