Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📣COMING UP
Join our Head of Health Emergency Preparedness, Dr Biodun Ogunniyi as he gives update on #Cholera response in Nigeria.
Tune in LIVE on NTA to join the conversation
📡DSTV: CH 251
📡GOTV: CH 114
🕥 9:00 pm
As of 29th September, over 10,000 suspected cases of #cholera have been recorded from the 36 States + FCT.
The ongoing cholera outbreak has been worsened by limited access to clean water, open defecation, & poor hygiene practices in affected communities.
🔗Download the situation report
https://ncdc.gov.ng/diseases/sitreps/?cat=7&name=An%20update%20of%20Cholera%20outbreak%20in%20Nigeria
In reporting week 32, the number of suspected cases of #cholera increased to 121 cases.
Our weekly situation report provides an update on the current #cholera epidemiological situation in Nigeria and our response activities.
🔗 Download via:
https://ncdc.gov.ng/diseases/sitreps/?cat=7&name=An%20update%20of%20Cholera%20outbreak%20in%20Nigeria
Our weekly #cholera situation report for weeks 28 and 29 has been uploaded.
The reports provide an update on the current #cholera epidemiological situation in Nigeria and our response activities.
🔗 Download via:
https://ncdc.gov.ng/diseases/sitreps/?cat=7&name=An%20update%20of%20Cholera%20outbreak%20in%20Nigeria
Your actions, no matter how small can limit the risk of #cholera infection.
🚫Do not defecate in open areas
🧤Clear your drainages
✅Only drink water from safe sources
✅Dispose of refuse properly in waste disposal sites
Public health advisory⬇️
🔗https://ncdc.gov.ng/news/513/stop-cholera%3A-public-health-advisory
Our weekly #cholera situation report for week 27 has been uploaded.
The report provides an update on the current #cholera epidemiological situation in Nigeria and our response activities.
🔗 Download via:
https://ncdc.gov.ng/diseases/sitreps/?cat=7&name=An%20update%20of%20Cholera%20outbreak%20in%20Nigeria
Our #cholera situation reports are now weekly.
The reports provide an update on the #cholera epidemiological situation in Nigeria and our response activities.
🔗 Download via:
https://ncdc.gov.ng/diseases/sitreps/?cat=7&name=An%20update%20of%20Cholera%20outbreak%20in%20Nigeria
The bacteria, Vibrio cholerae, that causes #cholera is commonly found in contaminated water and food.
Protect yourself.
Read our public health advisory on measures to take to prevent yourself from getting infected. ⬇️
🔗
https://ncdc.gov.ng/news/513/stop-cholera%3A-public-health-advisory
📣ICYMI
The Incident Manager of our National #Cholera Technical Working Group, Mr Sebastian Yennan, was live on Arise TV to discuss the ongoing #cholera outbreak.
🔗 Catch up and share via
https://youtu.be/rVHP5kRU4bw?si=aIMQiFD9Uo3qjCND
#Cholera Situation Report
Our monthly Cholera Situation Report for May 2024 has been published on our website.
🔗You can download, read and share via
https://ncdc.gov.ng/diseases/sitreps/?cat=7&name=An%20update%20of%20Cholera%20outbreak%20in%20Nigeria
Severe cases of #cholera can cause death within hours due to dehydration.
Recognise the signs and symptoms to ensure you seek early healthcare and treatment if suspected.
Unwashed hands, untreated water, and uncovered food are some of the ways #Cholera germs are spread.
Personal and environmental hygiene remains one of the best ways to STOP #Cholera.
Watch this little boy's story on cholera:
https://www.youtube.com/watch?v=jG1VNSCsP5Q