Python软件包存储库PyPI上线“数字认证”功能:一键验明真身
off999 2024-12-19 15:39 27 浏览 0 评论
IT之家 11 月 16 日消息，Python 软件包存储库 PyPI 现已上线数字认证（Digital Attestations）功能，这项功能允许软件包维护者在发布包时附加经过身份验证的数字签章，以便于验明正身。
长期以来， PyPI 一直受到虚假软件包困扰，大量黑客寻找已下架的合法 PyPI 包，重新注册相同名称并上传带有恶意木马的新包，或直接新建名称类似知名 PyPI 包的山寨版本。
而如今 PyPI 引入这套“数字认证”功能正是为了强化软件供应链安全性，目前开发者可以在 PyPI 网站中找到入口，以便于验证包文件数字认证信息。
在技术层面上，这套“数字认证”技术基于 OIDC（OpenID Connect）身份认证技术，能够明确关联 PyPI 上的文件与其上游源代码库、工作流以及生成文件的提交记录。每个发布的包都可被验证来源，确保用户和企业不会下载到黑客制造的虚假包文件。同时也不再依赖传统的公私钥对，从而根本上避免了密钥丢失或被盗的风险。
PyPI 提到，符合条件的项目无需额外配置即可自动生成数字认证，例如软件包维护者通过 GitHub Actions 发布项目，其生成的包便会自带数字认证，无需额外配置。未来，PyPI 计划将这一功能推广至其他可信发布环境。
相关推荐
- Kubernetes 核心概念全景图:Pod、Node、Cluster、Control Plane 等
-
想真正读懂Kubernetes的底层运作，你必须理解它的“权力架构”。Pod是什么？Node是什么？ControlPlane又是做什么的？它们之间有什么关系？怎么协同工作？本篇带你构建一个...
- Helm 实战:用 Helm 部署一个 Nginx 应用
-
这一篇，我们将动手实战：用Helm从零部署一个Nginx应用，并掌握HelmChart的结构和参数化技巧。一、准备环境在开始之前，你需要确保环境中具备以下工具：已部署的Kubernet...
- 从零开始:如何在 Linux 上搭建 Nginx + Node.js 高性能 Web 服务
-
在现代互联网服务架构中，Nginx+Node.js已成为轻量级、高性能网站的首选组合。本文将带你从零开始，一步步搭建一个高并发、高可用的Web服务平台，让新手也能轻松掌握生产级部署思路。一、...
- NetBox 最新版 4.4.1 完整安装指南
-
NetBox最新版4.4.1完整安装指南（修正版）by大牛蛙1.系统准备#关闭SELinux和防火墙（仅测试环境）systemctldisable--nowfirewalldse...
- Termux 安装 linux 宝塔面板，搭建 Nginx+PHP+Mysql web 网站环境
-
Termux安装linux宝塔面板，搭建Nginx+PHP+Mysqlweb服务环境，解决启动故障奶妈级教程1.到宝塔面板官网：https://www.bt.cn/new/download...
- OpenEuler系统安装Nginx安装配置_openwrt安装nginx
-
NginxWEB安装时可以指定很多的模块，默认需要安装Rewrite模块，也即是需要系统有PCRE库，安装Pcre支持Rewrite功能。如下为安装NginxWEB服务器方法：源码的路径，而不是编...
- 多级缓存架构实战:从OpenResty到Redis，打造毫秒级响应系统
-
在传统的Web架构中，当用户发起请求时，应用通常会直接查询数据库。这种模式在低并发场景下尚可工作，但当流量激增时，数据库很容易成为性能瓶颈。多级缓存通过在数据路径的不同层级设置缓存，可以显著降低数据库...
- 如何使用 Nginx 缓存提高网站性能 ?
-
快速加载的站点提供了更好的用户体验并且可以拥有更高的搜索引擎排名。通过Nginx缓存提高你的网站性能是一个有效的方法。Nginx是一个流行的开源web服务器，也可以作为web服务器反向代...
- 如何构建企业级Docker Registry Server
-
很多人问我，虚拟机镜像和docker镜像的区别是什么？其实区别非常明显，我们可以通过阅读Dockerfile文件就可以知道这个镜像都做了哪些操作，能提供什么服务；但通过虚拟机镜像，你能一眼看出来虚拟机...
- 如何解决局域网SSL证书问题?使用mkcert证书生成工具轻松搞定
-
“局域网里弹出‘不安全’红锁，老板就在身后盯着演示，那一刻只想原地消失。”别笑，九成前端都经历过。自签证书被Chrome标红，客户以为网站被黑，其实只是缺一张被信任的证。mkcert把这事从半小时缩到...
- Docker 安全与权限控制:别让你的容器变成“漏洞盒子”
-
在享受容器带来的轻量与灵活的同时，我们也必须面对一个现实问题：安全隐患。容器并不是天然安全，错误配置甚至可能让攻击者“越狱”入侵主机！本篇将带你从多个层面强化Docker的安全防护，构建真正可放心...
- Kubernetes生产级管理指南(2025版)
-
在云原生技术持续演进的2025年，Kubernetes已成为企业数字化转型的核心引擎。然而，生产环境中的集群管理仍面临基础设施配置、安全漏洞、运维复杂度攀升等挑战。本文将结合最新行业实践，从基础设施即...
- 云原生工程师日常使用最多的工具和100条高频命令
-
在云原生时代，工程师不仅要熟悉容器化、编排和服务网格，还要掌握大量工具和命令来进行日常运维与开发。本文将从工具篇和命令篇两个角度，详细介绍云原生工程师每天都会用到的核心技能。一、云原生工程师常...
- 用 Jenkins 实现自动化 CI/CD_jenkins api自动执行
-
场景设定（可替换为你的技术栈）语言：Node.js（示例简单，任何语言思路一致）制品：Docker镜像（推送到DockerHub/Harbor）运行环境：Kubernetes（staging...
- 5款好用开源云笔记虚拟主机部署项目推荐
-
在个人数据管理与协同办公场景中，开源云笔记项目凭借可自主部署、数据可控的优势，成为众多用户的首选。以下推荐5款适配虚拟主机部署、功能完善的开源项目，附核心特性与部署要点，助力快速搭建专属云笔记系统。...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- Kubernetes 核心概念全景图:Pod、Node、Cluster、Control Plane 等
- Helm 实战:用 Helm 部署一个 Nginx 应用
- 从零开始:如何在 Linux 上搭建 Nginx + Node.js 高性能 Web 服务
- NetBox 最新版 4.4.1 完整安装指南
- Termux 安装 linux 宝塔面板，搭建 Nginx+PHP+Mysql web 网站环境
- OpenEuler系统安装Nginx安装配置_openwrt安装nginx
- 多级缓存架构实战:从OpenResty到Redis，打造毫秒级响应系统
- 如何使用 Nginx 缓存提高网站性能 ?
- 如何构建企业级Docker Registry Server
- 如何解决局域网SSL证书问题?使用mkcert证书生成工具轻松搞定
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)