PyPI refuerza la seguridad de los paquetes con nuevas restricciones de carga
POR
Anamarija Pogorelec
FUENTE
Help Net Security
DATE
READ
1 min de lectura
PyPI ahora bloquea las subidas a versiones con más de 14 días para evitar que los atacantes corrompan versiones estables y prolongadas cuando se comprometen los tokens o los flujos de trabajo del proyecto. Esta …
El Índice de Paquetes Python (PyPI) ahora rechaza las subidas de nuevos archivos a versiones anteriores a 14 días para evitar que los atacantes envenenen versiones estables de larga duración si los tokens de publicación o los flujos de trabajo de la versión de un proyecto están comprometidos. “Este cambio protegerá a los usuarios de Python y reducirá la cantidad de “limpieza” asociada a las violaciones de proyectos para los administradores de PyPI. Esta restricción también significa que las violaciones no ponen las versiones en un estado indeterminado e impredecible tanto de “comprometidas” como de “no comprometidas”… Más → La publicación PyPI fortalece la seguridad de los paquetes con nuevas restricciones de subida apareció originalmente en Help Net Security.