Blog portant sur l’actualité informatique, geek et high-tech
PyPI verrouille vos vieilles releases contre les tokens volés
23 juillet, Par Korben ✨Bonne nouvelle pour tous ceux qui balancent du code sur PyPI. L’index officiel des paquets Python refuse désormais tout nouveau fichier ajouté à une release qui a plus de 14 jours. Le correctif vient de Seth Larson, développeur sécurité en résidence à la Python Software Foundation, et il colmate (…)
→ Lire la suite sur le site d’origine…
