恶意项目底前后，者年蓝点必须绑定忍受软件实在所有无法维护网要求

每个在 PyPI 官方第三方软件仓库上发布软件的实无受恶项目维护者都必须在今年年底前绑定 2FA 验证
，美国司法部要求 PyPI 提供了多名维护者的法忍个人资料，

本月还有个消息是意软有项因为安全问题 ，这些库可以连接到远程服务器并从受感染的求所前必服务器上窃取敏感数据。

作出这个决定是年底因为 PyPI 实在是受不了恶意软件了，PyPI 以及 npm 项目都是须绑各种恶意软件的重灾区，

启用 2FA 验证后虽然无法彻底解决恶意软件问题，定F点网所以不少黑客会通过钓鱼方式直接窃取某些维护者的实无受恶账号 ，也就是法忍被钓鱼和盗号的维护者应该会少一些。

本月早些时候安全公司发现 30 多个 Python 库存在后门，

当然黑客想要提交也不算容易，

Python Package Index 日前宣布 ，