Исходное сообщение
"В каталоге Python-пакетов PyPI выявлены две вредоносные библ..." Отправлено Аноним, 05-Дек-19 02:23
Именно: перед мэйнтейнерами репозиториев дистрибутивов стоит задача обеспечить автономную сборку софта. В то время как используемая софтом на rust build-система, cargo, в доску сетевая и в принципе не имеет ключей для сборки без обращений к своему репозиторию. Вот как пакетировать такой софт? Патчить cargo для отрезания сетевой активности и совать ему архивы?