A PyPI katalógia új csomag-azonosító ellenőrzési rendszert vezetett be
A Python csomagok repozitóriumának, a PyPI-nak (Python Package Index), a digitális tanúsítványozási mechanizmus támogatásának bevezetését jelentette be a közzétett csomagok hitelesítéséhez, amely a PGP aláírásokkal végzett ellenőrzést váltja fel. A tanúsítványozás kulcsfontosságú különbsége, hogy a csomag közzétételét nem a fejlesztő, hanem egy harmadik fél (csomagkönyvtár) igazolja, miután egy külső OpenID Connect szolgáltatón keresztül megerősítették a közzététel hitelességét (például az ellenőrzés után, […]
