Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🛳️ Тайваньская судоходная компания Yang Ming объявила о выручке в размере 1,38 миллиона долларов США за первый квартал 2025 года. Это значение демонстрирует результаты финансовой деятельности компании на фоне изменений в глобальной экономике и морских перевозках.
📈 Данные финансовые итоги могут быть важными для инвесторов и аналитиков, поскольку отражают текущее положение компании на конкурентном рынке судоходства. Yang Ming продолжает адаптироваться к вызовам и возможностям, возникающим в сфере логистики и грузоперевозок.
🔍 Ожидается, что компания будет и дальше развивать свои услуги и улучшать финансовые показатели, учитывая динамику на рынке.
____
#ТисЛоджистик🦏
#Судоходство
#ФинансоваяОтчетность
#YangMing
🚢Контейнерная линия Yang Ming завершила 2025 год с прибылью $548 млн.
Тайваньский контейнерный перевозчик Yang Ming Marine Transport Corporation сообщил о чистой прибыли NT$17,1 млрд ($548 млн) по итогам 2025 финансового года. Компания демонстрирует шестой год подряд положительный финансовый результат, несмотря на волатильность рынка контейнерных перевозок.
Консолидированная выручка группы достигла NT$163,56 млрд, а прибыль на акцию составила NT$4,9. Совет директоров утвердил дивиденды в размере NT$2 на акцию.
Рынок контейнерных перевозок в течение года находился под давлением ряда факторов: усиление протекционизма и изменения торговой политики США, продолжающаяся перестройка глобальных цепочек поставок, а также геополитическая нестабильность на Ближнем Востоке и в Красном море.
Из-за угроз безопасности перевозчики продолжали обходить Суэцкий канал, направляя суда через мыс Доброй Надежды, что увеличило транзитное время и затраты на топливо.
Дополнительное давление на отрасль оказали перегруженность портов Европы и Азии, рост страховых премий и более сложные схемы перевалки грузов.
По оценке Alphaliner, рост мирового контейнерного флота в 2026 году может составить 3,8%, тогда как рост спроса оценивается примерно в 2,5%. При этом постепенное списание устаревшего тоннажа и ужесточение экологических требований могут сократить дисбаланс между спросом и предложением.
📌Yang Ming Marine Transport Corporation — одна из крупнейших контейнерных линий Азии, основана в 1972 году на Тайване. Компания управляет флотом контейнеровозов и обслуживает более 120 стран.
Крупнейшим акционером является государственная структура Taiwan International Ports Corporation, что делает компанию частично государственно контролируемой.
#YangMing#ContainerShipping#LinerShipping#MaritimeTrade#ShippingMarket