Katalogu PyPI ka implementuar një sistem të ri verifikimi për pakot
Zhvilluesit e depozitës së pakove Python PyPI (Python Package Index) shpallën implementimin e mbështetjes për mekanizmin e çertifikimit digjital për verifikimin e autenticitetit të pakove të publikuara, i cili zëvendësoi verifikimin me përdorimin e nënshkrimeve PGP. Dallimi kryesor i çertifikimit është se publikimi i një pakoje certifikohet nga një palë e tretë (katalogu i pakove) pas konfirmimit të saktësisë së publikimit nga një ofrues të jashtëm OpenID Connect (për shembull, pas verifikimit, […]
