Каталог PyPI внедрил новую систему проверки подлинности пакетов

Разработчики репозитория Python-пакетов PyPI (Python Package Index) объявили о внедрении поддержки механизма цифровой аттестации для проверки подлинности опубликованных пакетов, которая пришла на смену верификации с использованием PGP-подписей. Ключевым отличием аттестации является то, что публикация пакета заверяется не разработчиком, а третьим лицом (каталогом пакетов) после подтверждения достоверности публикации через внешнего провайдера OpenID Connect (например, после проверки, что публикуемый пакет соотносится со связанным с ним репозиторием на GitHub или GitLab)....

00:17, 16.11.2024

Рубрика: «Наука и Технологии» Поделиться:

Кардерский скрипт из PyPI использовал WooCommerce для проверки украденных карт В Python Package Index (PyPI) нередко обнаруживают малварь, но найденный недавно пакет dis ...

ДОМ.РФ внедрил систему ИИ-ассистентов для сотрудников В 2023 году ДОМ.РФ разработал и запустил систему ИИ-помощников для сотрудников группы комп ...

Sokolov внедрил систему электронного кадрового документооборота от HRlink Ювелирный холдинг Sokolov запустил проект по переходу на электронный кадровый документообо ...

Качество образования под контролем: Воронежский институт внедрил систему видеонаблюдения от билайн бизнес Воронежский экономико-правовой институт (ВЭПИ) ведет свою деятельность с 1999 года. На сег ...