当前位置：网站首页 > 技术资源 > 正文

Python软件包存储库PyPI上线“数字认证”功能:一键验明真身

off999 2024-12-19 15:39 32 浏览 0 评论

IT之家 11 月 16 日消息，Python 软件包存储库 PyPI 现已上线数字认证（Digital Attestations）功能，这项功能允许软件包维护者在发布包时附加经过身份验证的数字签章，以便于验明正身。

长期以来， PyPI 一直受到虚假软件包困扰，大量黑客寻找已下架的合法 PyPI 包，重新注册相同名称并上传带有恶意木马的新包，或直接新建名称类似知名 PyPI 包的山寨版本。

而如今 PyPI 引入这套“数字认证”功能正是为了强化软件供应链安全性，目前开发者可以在 PyPI 网站中找到入口，以便于验证包文件数字认证信息。

在技术层面上，这套“数字认证”技术基于 OIDC（OpenID Connect）身份认证技术，能够明确关联 PyPI 上的文件与其上游源代码库、工作流以及生成文件的提交记录。每个发布的包都可被验证来源，确保用户和企业不会下载到黑客制造的虚假包文件。同时也不再依赖传统的公私钥对，从而根本上避免了密钥丢失或被盗的风险。

PyPI 提到，符合条件的项目无需额外配置即可自动生成数字认证，例如软件包维护者通过 GitHub Actions 发布项目，其生成的包便会自带数字认证，无需额外配置。未来，PyPI 计划将这一功能推广至其他可信发布环境。

python用什么软件

上一篇：比PyCharm还好用的Python编辑器Thonny
下一篇：想在iPad上写代码?这几款app不可少

相关推荐

电脑软件最全的应用商店（电脑软件最全的应用商店下载）

win7自带激活工具在哪个位置: 恩，其实这些就是激活系统的工具，朋友可以通过计算机属性看看你的系统是不是激活了。如果没有的话，建议你使用OEM7F7那个，使用方法是右键，以管理员身份运行，然后点击开始体验正版，等下，重新启动系统...

无法激活因为无法连接到组织: 　解决方法：　首先我们右键点击“开始菜单”，选择“WindowsPowerShell(管理员)”。　在windowsPowershell窗口中逐一输入如下三行命令，并回车键执行命令。　slmgr...

一个2tb的u盘多少钱（2tb优盘）: 假的就算你买回来插到电脑上显示是2TB也没用，你复制东西到U盘里就会显示U盘已满不能复制，就算复制进去了也会有一部分不能使用。或者你买回来用360的U盘鉴定软件鉴定一下就知道真假了。还有就是你看看...

软件商店下载官方网站（软件商店正版软件下载）: 软件商店安装的方法步骤如下:1.第一步，需要注册一个微软账户，然后点击桌面左下角的开始图标，然后在开始菜单中找到微软商店图标，点击进入。2.第二步，点击进入应用商店主页。3.第三步，在商店中搜索...

系统应用架构（系统应用架构有哪些）: 一、目的不同：系统架构是对已确定的需求的技术实现构架、作好规划，运用成套、完整的工具，在规划的步骤下去完成任务。应用构架是描述了IT系统功能和技术实现内容的构架。二、实现方式不同：系统架构通过规划程序...

雨林木风ghostxpsp3纯净版（雨林木风xp系统怎么样）: 1.你下载的雨林木风GHOSTXPSP3纯净版Y8.0是一个克隆光盘映像文件，首先将其刻录成光盘，这个光盘是一个带有启动系统的系统克隆安装光盘；2.将电脑设置成光驱启动（在启动电脑时连续按DEL键...

加密u盘怎么解除（加密的u盘如何解除）: 1、打开控制面板，修改查看方式，点击bitlocker驱动器加密选项2、在新窗口点击地下的bitlocker驱动器加密的解锁驱动器3、在弹出的窗口中键入解锁密码，点击解锁4、然后在刚刚的窗口中点击...

itunes下载的固件在哪个位置: 可以刷机的将手机联入电脑电脑会自动下载符合手机的版本的固件是一样的，都是通过官方固件包来重装系统。操作步骤如下；1.电脑端下载最新版本的itunes，不然重装时可能会造成未知错误。2.iphone...

电脑重装系统后没声音（电脑重装系统后没声音怎么解决win7）: 如果您在电脑重装系统后没有声音，可能是由于以下一些常见问题导致的：1.驱动程序问题：重装系统后，可能需要重新安装声卡驱动程序。您可以从电脑制造商的官方网站或声卡制造商的官方网站上下载并安装最新的声卡驱...

win10制作系统u盘（制作win10系统优盘）: 方法一：使用微软官方工具制作u盘工具安装win101、首先电脑浏览器输入“windows10下载”，找到微软官方地址进入，然后选择立即下载工具到电脑上。2、鼠标右键选择以管理员身份运行，同意协议进入下...

苹果手机wlan设置在哪（苹果手机 wlan）: 进入设置->Wi-Fi。如何设置iPhone的WIFI？2.选择Wi-Fi之后，会显示附近能搜索到的所有的Wi-Fi网络。如何设置iPhone的WIFI？3.选中其中网络Wi-F...

召唤系统游戏（召唤系统游戏排行）: 亡灵进化专家：写的很不错了。猪脚可以用金属或骨头帮自己的亡灵进化升级挺有意思的。不过还没写完网游之审判：是英雄无敌类型的。不过写的很牛逼也写完了。推荐看看还有不死传说：虽然不是召唤的，主教是僵尸和吸血...

w7系统怎么样（电脑w7系统怎么样）: 有以下几点理由来分析为什么win7受欢迎1、Windows7有望受到企业用户认可微软目前的最大担心是：企业用户认为Windows7性能同Vista相差不大，因此不会出手购买。微软当初发布Vist...

无敌系统流小说（无敌系统流的小说）: 《嫡女之花开富贵》作者:伊人睽睽简介祖父是镇国将军，贵不可言；外公是帝师，才名满天下；父母亲琴瑟和鸣，恩爱无双，无妾室插足；穿越为书香门第的嫡小姐，且无任何庶兄妹，慕兰音认为，她这一生，必将佳期如梦...

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部