Hasznos funkció érkezett a PyPI-hoz

​A PyPI egy új funkciót jelentett be a fejlesztők számára, amivel csökkenthetővé válhat a pythonos visszaélések száma.
 

A PyPI (Python Package Index) már egy ideje meglehetősen komoly küzdelmet folytat a kiberbűnözőkkel, akik különféle módokon próbálnak visszaélni a webhely népszerűségével. A leggyakoribb eset, amikor korábban széles körben használt, de időközben megszűnt és törölt projektek nevének felhasználásával újakat hoznak létre, és ezekbe a projektekbe kártékony kódokat is becsempésznek. Amennyiben a fejlesztők nincsenek résen, akkor ilyen esetekben könnyen előfordulhat, hogy ezek az ártalmas kódok számos alkalmazás részévé válnak.
 
A PyPI üzemeltetői ezért nem is javasolták a korábbi projektek végleges törlését. Ezzel viszont az volt a probléma, hogy a fejlesztők nehezebben tudták eldönteni, hogy az általuk felhasznált csomagok életciklusával pontosan mi is a helyzet. A legújabb, Project Archival nevű rendszer ezen próbál segíteni.
 
A Project Archival alapvetően azt a célt szolgálja, hogy a projekteket törlés helyett archiválni lehessen. A gyakorlatban ez annyit jelent, hogy ha egy projekt gazdája úgy dönt, hogy nem fejleszti tovább a kódját, akkor azt archiváltként jelölheti meg. Ettől kezdve nem lehet többet frissíteni az adott kódon, illetve nem lehet feltöltéseket végezni. Ugyanakkor a letöltési lehetőségek megmaradnak. Fontos, hogy a fejlesztő bármikor dönthet úgy, hogy visszavonja az archív státuszt, és tovább folytatja a projektjének karbantartását, frissítését.
 
Az archiválással elkerülhető, hogy a projektek, pontosabban azok neve ártalmas célokra újra felhasználhatóvá, illetve újra regisztrálhatóvá válhasson.