PyPI blockiert neue Uploads zu Releases älter als 14 Tage
Warum es zählt
Maintainer können bestehende Releases nach 14 Tagen nicht mehr ergänzen – Angreifer mit gestohlenen Publishing-Tokens können stabile Pakete nicht mehr nachträglich manipulieren. Build-Pipelines, die spät Dateien zu alten Releases hochladen, müssen angepasst werden.
— Lumeric Redaktion
„The Python Package Index (PyPI) now rejects new files being uploaded to releases that are older than 14 days. This restriction was put in place to prevent old and long-stable releases from being poisoned in case publishing tokens or workflows of PyPI projects were compromised.“
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.
Verwandte Beiträge
- LAUNCHsimonwillison.net1w
GitHub Dependabot führt 3-Tage-Cooldown für Versions-Updates ein
- MEINUNGgithub.blog3w
Sechs kostenlose Sicherheitseinstellungen für GitHub-Maintainer
- MEINUNGsimonwillison.net1w
uvx in GitHub Actions cache-freundlich nutzen: Trick mit UV_EXCLUDE_NEWER
- LAUNCHvercel.com3w
Vercel Private Blob ab sofort allgemein verfügbar
PyPI blockiert neue Uploads zu Releases älter als 14 Tage
Warum es zählt
Maintainer können bestehende Releases nach 14 Tagen nicht mehr ergänzen – Angreifer mit gestohlenen Publishing-Tokens können stabile Pakete nicht mehr nachträglich manipulieren. Build-Pipelines, die spät Dateien zu alten Releases hochladen, müssen angepasst werden.
— Lumeric Redaktion
„The Python Package Index (PyPI) now rejects new files being uploaded to releases that are older than 14 days. This restriction was put in place to prevent old and long-stable releases from being poisoned in case publishing tokens or workflows of PyPI projects were compromised.“
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.
Verwandte Beiträge
- LAUNCHsimonwillison.net1w
GitHub Dependabot führt 3-Tage-Cooldown für Versions-Updates ein
- MEINUNGgithub.blog3w
Sechs kostenlose Sicherheitseinstellungen für GitHub-Maintainer
- MEINUNGsimonwillison.net1w
uvx in GitHub Actions cache-freundlich nutzen: Trick mit UV_EXCLUDE_NEWER
- LAUNCHvercel.com3w
Vercel Private Blob ab sofort allgemein verfügbar