Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#XOM#энергетика
⚡️14 июня израильские ВВС ткнули «иголкой» в самое сердце иранской газовой артерии — месторождение South Pars, крупнейшее в мире. Одна из четырёх линий выведена из строя, что уже меняет расклад на энергорынке.
Сухие факты:
👉 Минус 12 млн м³ газа в сутки (-4,4 % к дневной добыче Ирана; годовой объём ≈ 275 млрд м³).
👉 При внутренней цене $0,07/м³ — это -$840 тыс. к ежедневной выручке Тегерана.
👉 Рынки отреагировали мгновенно: нефть подпрыгнула на +14% до $73/bbl.
👉 ЕС импортирует 58% всей энергии; Германия — 66%, Италия — 75%, Испания — 68%.
Для пары евро/доллар тоже важный фактор: при дорогой энергии евро традиционно худеет — капиталы бегут туда, где нефть своя...
🤔 Удар по инфраструктуре — это уже не шуточки: следующим шагом Ирана могла бы быть блокада Ормузского пролива (рынок уже рисует $100-130/bbl).
❗️ «Зелёный курс» ЕС без дешёвого газа ускоряет деиндустриализацию — следим за PMI!!!
🟢Продолжаю держать лонг по XOM от 106$.
Президент Дональд Трамп подписал указ, воспользовавшись своими чрезвычайными полномочиями, чтобы помешать кредиторам предъявлять законные требования к доходам от продажи венесуэльской нефти, хранящимся на счетах Министерства финансов США, сообщил Белый дом в субботу.
Это распоряжение было сделано после того, как Трамп завершил встречу с руководителями более чем 20 энергетических компаний США в пятницу, почти через неделю после того, как США в ходе драматичной операции перед рассветом захватили венесуэльского лидера Николаса Мадуро в Каракасе.
Exxon Mobil (#XOM), Chevron (#CVX) и ConocoPhillips (#COP) были среди известных участников мероприятия
В директиве, основанной на Законе о международных чрезвычайных экономических полномочиях 1977 года и Законе о чрезвычайных ситуациях в стране 1976 года, говорится, что «депозитные фонды иностранного правительства являются собственностью правительства Венесуэлы и не являются собственностью какой-либо частной стороны».
В информационном бюллетене Белого дома говорилось:
"Президент Трамп блокирует утечку доходов от продажи венесуэльской нефти, предотвращая возможность подорвать важнейшие усилия США по обеспечению экономической и политической стабильности в Венесуэле".
@Bloomberg4you
Ещё больше информации о мировых рынках и экономике - ЗДЕСЬ
🇺🇸#США#Трамп
⚡️ В СМИ ПРОШЛА НОВОСТЬ, ЧТО ТРАМП ЗА ВРЕМЯ ТУРНЕ ПО БЛИЖНЕМУ ВОСТОКУ ЗАРАБОТАЛ 2 ТРЛН$ И ЧТО ЭТО СПОСОБНО ДВИНУТЬ РЫНКИ ВВЕРХ.
1️⃣ На мой взгляд, визит Дональда Трампа в Саудовскую Аравию, Катар и ОАЭ, на котором анонсированы сделки «на $2–2,5 трлн», действительно способен придать S&P500 краткосрочный «импульс надежды» — прежде всего в оборонке, нефтегазе и высоких технологиях — но не гарантирует устойчивого ралли всего индекса.
2️⃣ Часть заявленных сумм завышена, исполнение растянется на годы, а параллельные риски (рейтинговое давление Moody’s, неопределённая денежная политика ФРС) уже тянут фьючерсы S&P500 сегодня вниз...
3️⃣ Суммы, озвученные Белым Домом ($2 трлн+) сильно превышают подтверждённые Reuters подсчёты (~$700 млрд твёрдых контрактов).
За какими тикерами наблюдать?
⚡️#LMT#RTX#NOC#NVDA#AMD#XOM#CVX#SLB