Anthropic, zhvilluesi i familjes Claude të modeleve të gjuhëve të mëdha, i ka dhënë Python Software Foundation (PSF) një grant prej 1.5 milion dollarësh. Fondet do të shpërndahen gradualisht gjatë dy viteve dhe do të mbështesin punën për të përmirësuar CPython dhe për të forcuar mbrojtjet kundër sulmeve të bazuara në varësi (sulme të zinxhirit të furnizimit) në depon PyPI (Python Package Index).
Fondet e alokuara janë planifikuar të përdoren për të zhvilluar mjete të reja për shqyrtimin automatik të paketave të ngarkuara në direktorinë PyPI (Python Package Index). Në vend të qasjes aktuale "reaktive", e cila përfshin shqyrtimin e paketave pasi ato janë tashmë të disponueshme në direktori, ata synojnë të zbatojnë një qasje "proaktive", ku shqyrtimi kryhet përpara se paketa t'u vihet në dispozicion përdoruesve. Për të identifikuar paketat keqdashëse, ata synojnë të përdorin analizën e funksionalitetit që merr në konsideratë elementët tipikë të programeve keqdashëse të njohura. Mjetet e zhvilluara do të jenë të përdorshme jo vetëm në PyPI, por edhe në depo të tjera me burim të hapur.
Më parë, një grant nga Fondacioni Kombëtar i Shkencës i SHBA-së u miratua për zbatimin e këtij plani, por Fondacioni i Softuerit Python e refuzoi atë për shkak të mospërputhjes së kushteve të propozuara me misionin e projektit Python dhe rreziqeve financiare (tërheqja e fondeve të transferuara tashmë në rast të shkeljes së kushteve).
Disa nga fondet do të përdoren gjithashtu për të financuar punën thelbësore të Python Software Foundation, mbështetje për infrastrukturën PyPI, iniciativën Developers in Residence (mbështetje financiare për zhvilluesit e CPython) dhe grante për përfaqësuesit e komunitetit.
Burimi: opennet.ru
