Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#WTIOIL
Крупный трейдер нарастил лонг по нефти
Крупнейший ончейн-лонг по WTIOil внес еще $11,94 млн USDC на Hyperliquid, чтобы увеличить позицию.
Сейчас он держит лонг на 383 000 xyz:CL стоимостью около $41,49 млн.
🚀 Abraxas Capital Closes Major Oil Short Positions, Shifts Focus to Bitcoin and Gold
On April 10, Hyperinsight monitoring revealed that Abraxas Capital, previously the largest oil short seller on the Hyperliquid platform, closed its significant WTIOIL and BRENTOIL short positions this morning. According to BlockBeats, the positions, valued at approximately $160 million, were closed at average prices of $95 and $95.5, respectively, resulting in a total profit of around $10.15 million.
Following the closure of these positions, the entity has not initiated any large-scale new positions. Currently, its main holdings include a long position in Bitcoin valued at $20.5 million and a short position in gold amounting to $30.8 million.
It is reported that since March 26, the address had aggressively opened oil short positions, with the position size peaking at $160 million. After recent ceasefire news, the holdings shifted from an unrealized loss of $9.7 million to a profit, which at one point expanded to nearly $10 million, before profit-taking began yesterday afternoon.
#AbraxasCapital#OilShort#Bitcoin#Gold#WTIOIL#BRENTOIL#Hyperliquid#CryptoInvesting#CommodityTrading#BTC
🚀 Oil Market Sees Increased Activity from Major Investors
On April 10, Hyperinsight reported significant activity in the oil market on the Hyperliquid platform, specifically Trade.xyz. According to BlockBeats, 14 major investors, known as whales, have opened positions in crude oil. Among them, 10 have opted for WTIOIL long positions, while 4 have chosen BRENTOIL long positions, indicating a strong bullish sentiment. No new large-scale short positions have been established today.
The most pressured long positions in terms of liquidation are held by two major investors. The WTIOIL long position, associated with the address 0xf9fbfe77059b980cd8aef58204a3a66f9eaa0b98, faces a liquidation price of $87.7 and has a holding size of $5.02 million. Meanwhile, the BRENTOIL long position, linked to the address 0x9ab1c356e6af86361446497fce954b3cdf940206, has a liquidation price of $87.2 and a holding size of $1.91 million.
#OilMarket#Investors#CrudeOil#WTIOIL#BRENTOIL#Bullish#Trading#Hyperliquid#BlockBeats#Whales