A PyPI-ban megvalósult a csomagok megjelenítése jelszavak és API tokenek nélkül
A Python csomagok PyPI (Python Package Index) tárolójában elérhetővé vált egy új, védett csomagkiadási módszer, amely lehetővé teszi, hogy külső rendszereken (például GitHub Actions) ne kelljen tárolni rögzített jelszavakat és API hozzáférési tokeneket. Az új hitelesítési módszert 'Trusted Publishers' névre keresztelték, és célja a külső rendszerek kompromittálódása miatt előforduló rosszindulatú frissítések kiadásának problémájának megoldása […]
