Каталог PyPI внедрил новую систему проверки подлинности пакетов

Каталог PyPI внедрил новую систему проверки подлинности пакетов

Разработчики репозитория Python-пакетов PyPI (Python Package Index) объявили о внедрении поддержки механизма цифровой аттестации для проверки подлинности опубликованных пакетов, которая пришла на смену верификации с использованием PGP-подписей. Ключевым отличием аттестации является то, что публикация пакета заверяется не разработчиком, а третьим лицом (каталогом пакетов) после подтверждения достоверности публикации через внешнего провайдера OpenID Connect (например, после проверки, что публикуемый пакет соотносится со связанным с ним репозиторием на GitHub или GitLab)....
15.11.2024 [20:15]
Источник: www.opennet.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Калашников внедрил новую систему мониторинга производственного брака"Калашников" внедрил новую систему мониторинга производственного брака Концерн "Калашников" разработал и внедрил систему онлайн-мониторинга предъявления продукции на контрольные точки отдела технического контроля (ОТК) н ...

Каталог PyPI убрал блокировку регистрации с email-адресов inbox.ruКаталог PyPI убрал блокировку регистрации с email-адресов inbox.ru Администраторы репозитория Python-пакетов PyPI (Python Package Index) сняли блокировку, после того как выяснилось, что 1500 проектов были созданы не ...

Ученые Smart Engines создали модель суверенного ИИ для распознавания и проверки подлинности документовУченые Smart Engines создали модель суверенного ИИ для распознавания и проверки подлинности документов Исследователи Smart Engines разработали и представили модель суверенного искусственного интеллекта для распознавания и проверки подлинности документо ...

Как проверить новую 1000 рублей 2025: все признаки подлинностиКак проверить новую 1000 рублей 2025: все признаки подлинности Банк России официально представил «цифровую крепость» в бумажном исполнении — обновленную банкноту номиналом 1000 рублей. Самый современный инструмен ...

Sokolov внедрил систему электронного кадрового документооборота от HRlinkSokolov внедрил систему электронного кадрового документооборота от HRlink Ювелирный холдинг Sokolov запустил проект по переходу на электронный кадровый документооборот (КЭДО) с помощью платформы... ...

Качество образования под контролем: Воронежский институт внедрил систему видеонаблюдения от билайн бизнесКачество образования под контролем: Воронежский институт внедрил систему видеонаблюдения от билайн бизнес Воронежский экономико-правовой институт (ВЭПИ) ведет свою деятельность с 1999 года. На сегодняшний день в нем проходят обучение около 5000 студентов, ...

Копейский машиностроительный завод внедрил облачную систему медицинского учета для передачи данных в ЕГИСЗКопейский машиностроительный завод внедрил облачную систему медицинского учета для передачи данных в ЕГИСЗ Интегратор эффективных ИТ-решений «Первый Бит» успешно внедрил облачную медицинскую информационную систему... ...

Систему закупок изменили после проверки домов-интернатовСистему закупок изменили после проверки домов-интернатов Информация о проверке и ее последствиях прозвучала в Орловском облсовете. БСУ СО ОО «Ивановский специальный дом-интернат для престарелых и инвалидов» ...

Создатель Telegram Дуров запускает систему проверки публикаций на фейкиСоздатель Telegram Дуров запускает систему проверки публикаций на фейки В исходном коде Telegram для Android обнаружили новую функцию под названием «Проверка фактов», которая поможет бороться с фейковой информац ...

Атракс внедрила систему проверки водителей для борьбы с хищениями грузов«Атракс» внедрила систему проверки водителей для борьбы с хищениями грузов Логистическая площадка «Атракс», обеспечивающая перевозку более 12% всех FTL-грузов в России, объявила о запуске... ...

Российскую систему проверки лиц хотят внедрить в работу такси в Саудовской АравииРоссийскую систему проверки лиц хотят внедрить в работу такси в Саудовской Аравии Отечественную систему распознавания лиц намерены внедрить в работу агрегатора такси Ego в Саудовской Аравии. Об этом пишет ТАСС со ссылкой на гендире ...

В РЖД разрабатывают новую систему оборота билетовВ РЖД разрабатывают новую систему оборота билетов В РЖД внедряют новшества в системе покупки и обмена билетов. РЖД работают над созданием листа ожидания для покупки новых или возвращённых билетов онл ...

ЦИК запустил новую цифровую систему ВыборыЦИК запустил новую цифровую систему "Выборы" Новая цифровая Государственная автоматизированная система "Выборы" официально запущена на территории всей России, заявила председатель ЦИК Элла Памфи ...

Bloomberg: США развернут новую систему РЭБ для борьбы со спутниками РФ и КНРBloomberg: США развернут новую систему РЭБ для борьбы со спутниками РФ и КНР США до конца 2024 года развернут на своей территории новые наземные системы радиоэлектронной борьбы для подавления российских и китайских спутников. ...

В России сформируют качественно новую систему образованияВ России сформируют качественно новую систему образования Авторы предложения убеждены, что новая стратегия развития требует глубокой и осознанной проработки. Она будет разрабатываться при участии экспертного ...

В Камбодже запустили новую систему миграционного учётаВ Камбодже запустили новую систему миграционного учёта С 1 января 2026 года в Камбодже начала действовать новая система миграционного учёта v-Pass, сообщили в посольстве России. Теперь при въезде и выезде ...

В России создали новую систему диагностики арматурыВ России создали новую систему диагностики арматуры В пресс-службе Новгородского университета сообщили, что специалисты из лаборатории «Интеллектуальная электроника» Передовой инженерной школы вуза сов ...

Одноклассники запустили новую систему приватности публикаций«Одноклассники» запустили новую систему приватности публикаций «Одноклассники» обновили систему приватности публикаций. Теперь в соцсети можно выбирать, кто увидит публикацию... ...

ВТБ запускает новую систему защиты от кредитных мошенниковВТБ запускает новую систему защиты от кредитных мошенников ВТБ запускает новую систему защиты от кредитных мошенников ВТБ разрабатывает комплексную программу защиты клиентов от телефонных мошенников. Она позв ...

Росэлектроника представила новую систему цифровой радиосвязи«Росэлектроника» представила новую систему цифровой радиосвязи Холдинг «Росэлектроника» завершил разработку базовых станций стандарта DMR уровня Tier III, предназначенных для создания распределенных цифровых сете ...

Бакалавры смогут завершить учебу без перехода на новую системуБакалавры смогут завершить учебу без перехода на новую систему Министерство науки и высшего образования РФ сообщило, что студенты, проходящие обучение по программе бакалавриата, смогут завершить учебу, не переход ...

Новую систему защиты от телефонных мошенников разрабатывают в РоссииНовую систему защиты от телефонных мошенников разрабатывают в России В прошлом году до 75% хищений средств мошенники проводили в онлайн-формате, оставшиеся 25% – через офисы. Теперь ситуация изменилась: злоумышленники ...

Мегафон запускает новую систему онлайн-мониторинга воды«Мегафон» запускает новую систему онлайн-мониторинга воды Приборы учёта на разных водоканалах объединят в одну сеть. Пресс-служба «Мегафона» сообщила, что оператор сотовой связи запускает новую систему онлай ...

Песков: на саммите ШОС обсудят новую систему евразийской безопасностиПесков: на саммите ШОС обсудят новую систему евразийской безопасности Тема новой системы Евразийской безопасности, о создании которой заявил российский президент Владимир Путин на встрече с руководством МИД, обязательно ...

Мощнее и экономичнее: Mitsubishi ASX получил новую гибридную системуМощнее и экономичнее: Mitsubishi ASX получил новую гибридную систему Mitsubishi представила обновленный компактный кроссовер ASX 2026 модельного года. Главное изменение — гибридная силовая установка на базе 1.8-л ...

Северная Корея испытала новую зенитно-ракетную системуСеверная Корея испытала новую зенитно-ракетную систему Испытание новой зенитно-ракетной системы прошло в четверг, 20 марта, в КНДР. Об этом сообщает Интерфакс со ссылкой на Центральное телеграфное агентст ...

Президент России озвучил новую систему выплат бюджетникамПрезидент России озвучил новую систему выплат бюджетникам На посвященном национальному здравоохранению конгрессе президент России Владимир Путин анонсировал перемены в системе оплаты труда бюджетников. Об эт ...

Минобрнауки: бакалаврам не нужно переходить на новую систему обученияМинобрнауки: бакалаврам не нужно переходить на новую систему обучения В 2025 году в России изменится система высшего образования — университеты больше не будут набирать выпускников школ на программы бакалавриата. Вместо ...

Железный купол отдыхает: в России создадут новую систему ПРО«Железный купол» отдыхает: в России создадут новую систему ПРО В России уже ведутся работы по созданию следующего поколения системы противоракетной обороны (ПРО). Как заявил в эфире телеканала «Звезда» главный ко ...

Минобрнауки предложило новую систему учета баллов по ЕГЭ для инженерных вузовМинобрнауки предложило новую систему учета баллов по ЕГЭ для инженерных вузов Минобрнауки РФ рассматривает введение новой системы зачета ЕГЭ по русскому языку для поступающих на инженерные и естественнонаучные программы. Об это ...

Российские войска получили новую тяжелую огнеметную систему ТОС-3 ДраконРоссийские войска получили новую тяжелую огнеметную систему ТОС-3 «Дракон» Российские войска получили самую новую тяжелую огнеметную систему ТОС-3 «Дракон». Об этом рассказал «Известиям» источник в Ми ...

Решительный настрой: Россия создаст новую систему патриотизма для молодежиРешительный настрой: Россия создаст новую систему патриотизма для молодежи Власти страны приняли стратегию по формированию патриотических ценностей и моральных ориентиров среди подрастающего поколения, что стало важным этапо ...

Разборка iPhone 17 Pro показала новую систему охлаждения и простую замену АКБРазборка iPhone 17 Pro показала новую систему охлаждения и простую замену АКБ Автор YouTube-канала JerryRigEverything Зак Нельсон провёл детальный разбор iPhone 17 Pro. Как выяснилось, производитель внёс заметные изменения в ко ...

Новую систему биометрического контроля пассажиров запустят в Евросоюзе в октябреНовую систему биометрического контроля пассажиров запустят в Евросоюзе в октябре Россияне и граждане других государств, приезжающие в Европу, столкнутся с новыми правилами пересечения границ начиная с октября 2025 года, сообщает А ...

Telegram запустил новую систему оплаты цифрового контента ЗвёздыTelegram запустил новую систему оплаты цифрового контента «Звёзды» Мессенджер внедрил специальную валюту для покупок электронных книг, онлайн-курсов и других цифровых товаров у ботов и мини-приложений. Благодаря ново ...

Российские бойцы получили новую тяжелую огнеметную систему ТОС-3 ДраконРоссийские бойцы получили новую тяжелую огнеметную систему ТОС-3 "Дракон" Российские военнослужащие получили в распоряжение новейшие тяжелые огнеметные системы ТОС-3 "Дракон", сообщают "Известия". Информации о новом оружии ...

Российские учёные создали новую систему зрения для беспилотных автомобилейРоссийские учёные создали новую систему «зрения» для беспилотных автомобилей Учёные МФТИ разработали систему, которая позволяет «видеть» беспилотным автомобилям в условиях плохой видимости Российские и китайские учёные разрабо ...

Apple делает новую операционную систему. Какие устройства будут на ней работатьApple делает новую операционную систему. Какие устройства будут на ней работать? Apple снова заигрывает с идеей умного дома — и на этот раз делает это всерьёз. По информации Bloomberg, компания разрабатывает совершенно новую опера ...

ФИФА начала тестировать новую систему видеопомощи  без ВАР. Для топ-лиг и турниров все останется по-прежнемуФИФА начала тестировать новую систему видеопомощи — без ВАР. Для топ-лиг и турниров все останется по-прежнему ФИФА начала предварительный этап тестирования своеобразной альтернативы видеоарбитрам — так называемую систему видеопомощи, в которой ВАР не использу ...

Питерские ученые тестируют новую систему связи для отдалённых регионов страныПитерские ученые тестируют новую систему связи для отдалённых регионов страны Ученые из Санкт-Петербургского университета коммуникаций разработали инновационное устройство обеспечения связи, специально предназначенное для посел ...

Samsung готовит к запуску новую систему One UI 6 Watch, которая уже скоро появитсяSamsung готовит к запуску новую систему One UI 6 Watch, которая уже скоро появится Samsung готовится выпустить обновление One UI 6 Watch Beta на основе новой версии Wear OS. По данным, опубликованным на веб-сайте Samsung, обновление ...

Новую систему оплаты труда для работников образования ЕАО введут в 2026 годуНовую систему оплаты труда для работников образования ЕАО введут в 2026 году В 2026 году в ЕАО внедрят новую систему оплаты труда для работников образования. Окончательный переход на новую систему запланирован на 1 марта. План ...

В России создали новую систему для обнаружения опасных органических соединений в водеВ России создали новую систему для обнаружения опасных органических соединений в воде Специалисты Института физической химии и электрохимии (ИФХЭ) им. А.Н. Фрумкина РАН при поддержке гранта Российского научного фонда создали новую сенс ...

Проводник в Windows 11 станет работать быстрее: Microsoft тестирует новую систему запуска«Проводник» в Windows 11 станет работать быстрее: Microsoft тестирует новую систему запуска Чтобы ускорить запуск приложения, компания начала тестировать механизм фоновой предварительной загрузки. Нововведение доступно в сборке Windows 11 In ...

Профессор Финансового университета назвала новую налоговую систему в России более справедливойПрофессор Финансового университета назвала новую налоговую систему в России более справедливой Изменения в налоговой системе России придадут ей принцип справедливости, считает профессор кафедры налогов и налогового администрирования Финансового ...

Российскую нейросеть хотят использовать в такси за рубежом Результат проверки орфографии для проверки личностиРоссийскую нейросеть хотят использовать в такси за рубежом Результат проверки орфографии для проверки личности Отечественную систему распознавания лиц намерены внедрить в работу агрегатора такси Ego в Саудовской Аравии. Об этом пишет ТАСС со ссылкой на гендире ...

Новая Windows - Microsoft представляет новую систему в стиле Windows 2000Новая Windows? - Microsoft представляет новую систему в стиле Windows 2000 На видео показан фрагмент операционной системы с новыми функциями. Недавно появилась информация о выходе новой Windows c названием Lite. И тут в сети ...

Apple представила новую ИИ-систему Apple IntelligenceApple представила новую ИИ-систему Apple Intelligence Американская Apple представила на ежегодной конференции WWDC 2024 новую систему искусственного интеллекта (ИИ) Apple Intelligence, которая будет дост ...

Определение подлинности iPhone: основные методы и рекомендацииОпределение подлинности iPhone: основные методы и рекомендации При покупке iPhone через неофициальных продавцов, важно уметь определить подлинность устройства. Фальсификации и подделки на сегодняшний день становя ...

Forbes получил подтверждение подлинности документов об отцовстве ДуроваForbes получил подтверждение подлинности документов об отцовстве Дурова Проживающая в Швейцарии Ирина Болгар обратилась в редакцию Forbes и сообщила, что является матерью троих младших детей предпринимателя и основателя T ...

Ламинация осложняет проверку подлинности документа по данным юристовЛаминация осложняет проверку подлинности документа по данным юристов Путешествия с детьми всегда связаны с дополнительной подготовкой, и в первую очередь — с документами. Самый важный из них, конечно, свидетельство о р ...

Проблема в подлинности: Российский рынок искусства не столкнулся с нехваткой лотовПроблема в подлинности: Российский рынок искусства не столкнулся с нехваткой лотов Современные коллекционеры часто сталкиваются с невозможностью подтвердить подлинность лотом на аукционах, заявила НСН Ольга Попова. ...

Малварь в PyPI маскировалась под DeepSeekМалварь в PyPI маскировалась под DeepSeek Специалисты Positive Technologies обнаружили вредоносную кампанию в PyPI, паразитирующую на популярности DeepSeek. Атака была нацелена на разработчик ...

Инциденты с безопасностью в репозиториях PyPI и crates.ioИнциденты с безопасностью в репозиториях PyPI и crates.io Разработчики репозитория Python-пакетов PyPI (Python Package Index) сообщили о выявлении проблемы с безопасностью в реализации функции "Organization ...

Вредоносные пакеты из PyPI используют Gmail и веб-сокетыВредоносные пакеты из PyPI используют Gmail и веб-сокеты Эксперты обнаружили в PyPI семь вредоносных пакетов, использующих SMTP-серверы Gmail и вебсокеты для кражи данных и удаленного выполнения команд. ...

Для борьбы с вредоносными обновлениями в PyPI появится система архивацииДля борьбы с вредоносными обновлениями в PyPI появится система архивации В Python Package Index (PyPI) появится система «Архивации проектов» (Project Archival), которая позволит архивировать проекты, предупреждая пользоват ...

Через Stack Exchange распространяются вредоносные пакеты PyPiЧерез Stack Exchange распространяются вредоносные пакеты PyPi Хакеры загружают вредоносные пакеты в репозиторий PyPI, а затем продвигают их на платформе вопросов и ответов Stack Exchange. Исследователи Checkmarx ...

Планетологи составили каталог странных мировПланетологи составили каталог «странных миров» Международная команда планетологов во главе с исследователями из Калифорнийского университета в Риверсайде представила первый в своем роде «каталог с ...

LDAP-каталог на BadgerDB  опыт AvanpostLDAP-каталог на BadgerDB — опыт Avanpost Компания Avanpost разработала собственную службу каталогов — Avanpost DS. Это — альтернатива Active Directory для вычислительных систем на базе Linux ...

Хакеры распространяли вредоносный пакет PyPi через Stack OverflowХакеры распространяли вредоносный пакет PyPi через Stack Overflow Эксперты Sonatype заметили, что хакеры используют Stack Overflow для распространения малвари. Злоумышленники вежливо отвечают на вопросы пользователе ...

Проект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPIПроект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPI Организация Python Software Foundation, курирующая разработку языка программирования Python, отказалась от получения гранта в 1.5 млн долларов, одобр ...

В PyPI введено подтверждение смены устройства, с которого осуществляется входВ PyPI введено подтверждение смены устройства, с которого осуществляется вход Разработчики репозитория Python-пакетов PyPI (Python Package Index) внедрили дополнительный этап проверки во время входа, требующий подтверждения опе ...

В Telegram появился каталог приложений и обновлённый браузерВ Telegram появился каталог приложений и обновлённый браузер Разработчики выпустили бета-версию Telegram для Android со множеством нововведений. Была добавлена вкладка с мини-приложениями, а встроенный браузер ...

PyPI, Сrates.io, Packagist и Maven подняли вопрос сохранения устойчивости инфраструктурыPyPI, Сrates.io, Packagist и Maven подняли вопрос сохранения устойчивости инфраструктуры Организация OpenSSF (Open Source Security Foundation), созданная для объединения работы представителей индустрии в области повышения безопасности отк ...

Вышел в свет новый каталог производителей Псковской областиВышел в свет новый каталог производителей Псковской области Вышел в свет новый каталог производителей Псковской области. В нем опубликована информация о 146 предприятиях малого, среднего и крупного бизнеса.Про ...

Sony решила купить каталог музыки Queen за $1 млрдSony решила купить каталог музыки Queen за $1 млрд Sony Music совместно с другими инвесторами ведет переговоры о покупке каталога музыки группы Queen, в который входят такие хиты, как «Bohemian Rhapso ...

Каталог рентгеновских источников на небе составлен по данным телескопа ART-XCКаталог рентгеновских источников на небе составлен по данным телескопа ART-XC Каталог включает 1545 источников рентгеновского излучения. Значительная часть из них была известна из предыдущих обзоров неба разными космическими об ...

Мосинжпроект создал каталог правил обращения со строительными отходами«Мосинжпроект» создал каталог правил обращения со строительными отходами «Мосинжпроект» разработал и внедрил каталог строительных отходов, предназначенный для минимизации и предотвращения вредного воздействия на здоровье ч ...

Фанатам BMW точно понравится  каталог всех старых моделей!Фанатам BMW точно понравится — каталог всех старых моделей! Компания BMW успевает не только задавать тренды, но и укреплять традиции. Они запустили онлайн-каталог исторических моделей, в котором представлены а ...

В России создадут каталог товаров для проведения малых госзакупокВ России создадут каталог товаров для проведения "малых" госзакупок Речь идет о приобретении канцелярских принадлежностей, расходных материалов к технике, воды и др. ...

PyPI, Сrates.io, Packagist и Maven подняли вопрос финансирования для сохранения устойчивости инфраструктурыPyPI, Сrates.io, Packagist и Maven подняли вопрос финансирования для сохранения устойчивости инфраструктуры Организация OpenSSF (Open Source Security Foundation), созданная для объединения работы представителей индустрии в области повышения безопасности отк ...

Wildberries интегрирует каталог туробъектов с реестром средств размещения РосаккредитацииWildberries интегрирует каталог туробъектов с реестром средств размещения Росаккредитации Участники договорились предоставлять и обмениваться актуальной и проверенной информацией о соответствии объектов и средств размещения присвоенным им ...

Релиз системы самодостаточных пакетов Flatpak 1.16.0Релиз системы самодостаточных пакетов Flatpak 1.16.0 После двух с половиной лет разработки опубликована новая стабильная ветка инструментария Flatpak 1.16, предоставляющего систему для сборки самодостат ...

Читай-город  Буквоед начнет продавать весь книжный каталог на Wildberries«Читай-город – Буквоед» начнет продавать весь книжный каталог на Wildberries В совокупности с опцией самовывоза из книжных это позволит увеличить трафик в розничную сеть, уверен ее гендиректор ...

Выпуск системы глубокого инспектирования пакетов nDPI 4.10Выпуск системы глубокого инспектирования пакетов nDPI 4.10 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 4.10, продо ...

Фшинг-атака на разработчиков пакетов на языке RustФшинг-атака на разработчиков пакетов на языке Rust Организация Rust Foundation предупредила разработчиков о выявлении фшинг-атаки против пользователей репозитория crates.io. Атака напоминает наблюдаем ...

В Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетовВ Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетов Пользователи, перешедшие на выпуск Ubuntu 25.10, столкнулись с невозможностью установить или обновить Flatpak-пакеты. Проблема вызвана изменениями в ...

При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетовПри помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов Зафиксирована вторая атака на пакеты в репозитории NPM, проводимая с использованием модификации самораспространяющегося червя Shai-Hulud, подставляющ ...

Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3 Компания Canonical начала поставку для Ubuntu 25.10 отдельных вариантов пакетов с исполняемыми файлами, собранными с оптимизациями для архитектуры x8 ...

В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетовВ AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов В репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения пакетов от сторонних разработчиков, продолжилась публикация вр ...