PyPI katalogs ieviesis jaunu pakotņu autentifikācijas sistēmu
Python pakotņu PyPI (Python Package Index) izstrādātāji paziņojuši par digitālās sertifikācijas mehānisma atbalsta ieviešanu, lai pārbaudītu publicēto pakotņu autentiskumu, kas nākusi vietā PGP parakstu verifikācijai. Galvenā atšķirība sertifikācijā ir tāda, ka pakotnes publicēšanu apstiprina nevis izstrādātājs, bet trešā puse (pakotņu katalogs) pēc publicēšanas patiesuma apstiprināšanas caur ārēju OpenID Connect pakalpojumu sniedzēju (piemēram, pēc pārbaudes […]
