/tags/pypi/Recent content in PyPI on AI-Uchi — Всё об искусственном интеллектеHugoruSat, 25 Jul 2026 14:00:00 +0300/translations/pypi-zapret-zagruzki-starye-relizy-14-dney/Sat, 25 Jul 2026 14:00:00 +0300/translations/pypi-zapret-zagruzki-starye-relizy-14-dney/<h2 id="pypi-закрыл-тихую-дыру-теперь-нельзя-добавить-файл-в-релиз-старше-двух-недель">PyPI закрыл «тихую дыру»: теперь нельзя добавить файл в релиз старше двух недель</h2> <blockquote> <p>Эта уязвимость никогда не эксплуатировалась массово — не потому что её не существовало, а потому что атакующие просто о ней не знали.</p> </blockquote> <p>Именно так описывает ситуацию Сет Ларсон (Seth Larson), инженер по безопасности Python Software Foundation, в своём свежем посте в блоге PyPI. И именно поэтому исправление было сделано тихо, но своевременно — до того, как кто-то успел воспользоваться брешью в полную силу.</p>