
Research
/Security News
Critical Vulnerability in NestJS Devtools: Localhost RCE via Sandbox Escape
A flawed sandbox in @nestjs/devtools-integration lets attackers run code on your machine via CSRF, leading to full Remote Code Execution (RCE).
Ferramentas para análise das Tabelas de Recursos e Usos (TRU), estimação de Tabelas Insumo-Produto (MIP), deflação de séries temporais e simulação de choques estruturais com base nas Contas Nacionais do IBGE.
iotbr
é um pacote Python voltado à manipulação e análise de dados das Tabelas de Recursos e Usos (TRU) do IBGE. Ele oferece funcionalidades para:
pip install iotbr
Esses recursos permitem estimar os impactos diretos, indiretos e induzidos de choques sobre a economia setorial.
níveis 20 e 68 so tem dados a partir de 2010
a TRU51 apresenta os dados de exportação na forma agregada (X_bens + X_serv = X_bens_serv)
a TRU12 apresentava os dados de exportação na forma desagregada até 2010 (X_bens_serv = X_bens + X_serv). A partir de 2010 passa a apresenta-los de forma agregada (X_bens_serv).
a TRU51 apresentava os dados de importação na forma desagregada até 2010 (M_bens_serv = CIF_FOB + M_bens + M_serv). A partir de 2010 passa a apresenta-los de forma agregada (M_bens_serv).
a TRU12 apresentava os dados de importação na forma desagregada até 2010 (M_bens_serv = CIF_FOB + M_bens + M_serv). A partir de 2010 passa a apresenta-los de forma agregada (M_bens_serv).
Resumindo: Variáveis que só estão disponíveis para os níveis 20 e 51 (disponíveis até 2010): CIF_FOB, M_bens, M_serv, X_bens, X_serv
var | sheet | type | description |
---|---|---|---|
OT_pm | oferta | vector | Oferta total a preço de consumidor |
MG_com | oferta | vector | Margem de comércio |
MG_tra | oferta | vector | Margem de transporte |
I_imp | oferta | vector | Imposto de importação |
IPI | oferta | vector | IPI |
ICMS | oferta | vector | ICMS |
OI_liq_Sub | oferta | vector | Outros impostos menos subsídios |
TI_liq_sub | oferta | vector | Total de impostos líquidos de subsídios |
OT_pb | oferta | vector | Oferta total a preço básico |
P_matrix | producao | matrix | Produção das atividades |
PT | producao | vector | Total do produto |
CIF_FOB | importacao | vector | Ajuste CIF/FOB |
M_bens | importacao | vector | Importação de bens |
M_serv | importacao | vector | Importação de serviços |
CI_matrix | CI | matrix | Consumo intermediário das atividades |
D_ci | CI | vector | Total do produto (Tabela 2 CI) |
X_bens | demanda | vector | Exportação de bens |
X_serv | demanda | vector | Exportação de serviços |
C_g | demanda | vector | Consumo da administração pública |
C_ong | demanda | vector | Consumo das ISFLSF |
C_f | demanda | vector | Consumo das famílias |
FBKF | demanda | vector | Formação bruta de capital fixo |
DE | demanda | vector | Variação de estoque |
D_final | demanda | vector | Demanda final |
D_total | demanda | vector | Demanda total |
VA_table | VA | table | Componentes do valor adicionado |
M_bens_serv | importacao | vector | (1) Importação de bens e serviços líquida de ajuste CIF/FOB |
X_bens_serv | demanda | vector | (1) Exportação de bens e serviços líquida de ajuste CIF/FOB |
FAQs
Import data from Table of Input-Output from IBGE
We found that iotbr demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
/Security News
A flawed sandbox in @nestjs/devtools-integration lets attackers run code on your machine via CSRF, leading to full Remote Code Execution (RCE).
Product
Customize license detection with Socket’s new license overlays: gain control, reduce noise, and handle edge cases with precision.
Product
Socket now supports Rust and Cargo, offering package search for all users and experimental SBOM generation for enterprise projects.