Katalog PyPI wprowadził nowy system weryfikacji autentyczności pakietów.
Deweloperzy repozytorium pakietów Pythona PyPI (Python Package Index) ogłosili wprowadzenie wsparcia dla mechanizmu cyfrowej atestacji w celu weryfikacji autentyczności opublikowanych pakietów, który zastępuje weryfikację przy użyciu podpisów PGP. Kluczową różnicą w atestacji jest to, że publikacja pakietu jest potwierdzana nie przez dewelopera, ale przez stronę trzecią (katalog pakietów) po potwierdzeniu wiarygodności publikacji przez zewnętrznego dostawcę OpenID Connect (np. po weryfikacji […]
