PyPI
Python Package Index (PyPI) — официальный публичный репозиторий пакетов для языка Python, откуда разработчики устанавливают библиотеки командой pip. Публикация открыта всем, поэтому реестр служит и каналом атак на цепочку поставок через вредоносные или маскирующиеся под популярные пакеты.
проверено по: pypi.org ↗
См. также
- npmМенеджер пакетов для JavaScript и среды Node.js, а также связанный с ним публичный каталог пакетов (npm registry). Разработчики публикуют там свои библиотеки и их новые версии. Через программу командной строки npm другие разработчики устанавливают эти библиотеки и обновляют зависимости своих проектов.
- РепозиторийХранилище файлов проекта — кода, документации и прочего — вместе с историей изменений каждого файла. Обычно им управляет система контроля версий, например Git, а размещают его на сервисах вроде GitHub. ИИ-агенты для программирования работают прямо в репозитории: читают и правят файлы, запускают команды.
- TeamPCPКиберпреступная группировка, которая ради заработка атакует облачную инфраструктуру: сначала взламывала открытые в интернет Docker API и кластеры Kubernetes, затем перешла к атакам на цепочку поставок программного обеспечения. Заражает популярные пакеты и инструменты с открытым исходным кодом (например, сканеры уязвимостей Trivy и KICS, шлюз LiteLLM, пакеты npm и PyPI), чтобы красть учётные данные из конвейеров сборки и облачных сред.
В новостях
Claude Opus 5.5 доработала Python-движок Саймона Уиллисона для запуска программ WebAssembly
Python Package Index — главный открытый каталог библиотек для Python, из которого их ставят командой pip.
Mistral отрицает взлом, хотя на форуме продают якобы её исходный код
Python Package Index — главный открытый каталог библиотек для языка Python. Оттуда разработчики устанавливают готовые пакеты в свои проекты.