Исходное сообщение
"Внедрение двухфакторной аутентификации в PyPI привело к инци..." Отправлено Михрютка, 10-Июл-22 15:20
лiл на HN комментаторы негодуют > This is a bizarrely emotional response to me. LOL > There’s a moral obligation to mitigate harm caused by your project. при этом кто-то ехидно заметил, что в эту пипу может загрузить код кто угодно, т.к. личность автора при загрузке ничем не удостоверяется. > I had a package which I didn't publish on PyPI, just my web site as a "if you break it, you get to keep the pieces" sort of thing. I didn't even have a PyPI account. > Someone else added it to PyPI without telling me. And people started using it from PyPI. > I started getting messages about it, like PyPI developers asking maintainers to upgrade package metadata to include if it supported Python 3. That's when I realized it was on PyPI in the first place. > One user even emailed me a question and said I had an obligation to support it, since I put it on PyPI. ну и чисто позавидовать на выходных чужой печени - в твитер-треде про этот инциндент кто-то запостил прекрасное видео с подписью "node_modules when you start a new project." https://twitter.com/dmofengineering/status/1545927256781885440

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: