حجر مشروع PyPI: سلاح جديد ضد البرامج الضارة

2025-01-05

أطلق مؤشر حزم بايثون (PyPI) ميزة "حجر المشروع" لمكافحة مشكلة البرامج الضارة المستمرة. تسمح هذه الميزة لمسؤولي PyPI بتمييز المشاريع الضارة المحتملة، ومنع تثبيتها بسهولة من قبل المستخدمين، مما يقلل من الضرر. وبدلاً من الحذف الكامل، يتم إخفاء المشاريع من الفهرس البسيط، وتبقى قابلة للتعديل من قبل المالكين (ولكن ليس للنشر)، مع احتفاظ المسؤولين بالقدرة على رفع الحجر. تشمل الخطط المستقبلية أتمتة الحجر بناءً على تقارير موثوقة متعددة، مما يحسّن الكفاءة ويقلل من فترة انتشار البرامج الضارة.