PyPI kataloog on sisse viinud uue pakettide autentimise süsteemi
Python paketite hoidla PyPI (Python Package Index) arendajad kuulutasid välja digitaalset atesteerimismehhanismi toetuse rakendamise, mille eesmärk on kontrollida avaldatud paketide autentsust. Atesteerimise peamine erinevus on see, et paketi avaldamine kinnitatakse mitte arendaja, vaid kolmanda osapoole (pakettide kataloog) poolt, pärast avaldamise usaldusväärsuse kinnitamist välise OpenID Connect pakkuja kaudu (näiteks pärast kontrollimist, […]
