恶意项目要求必须绑定底前实在所有者年无法维护网后 ，蓝点忍受软件

每个在 PyPI 官方第三方软件仓库上发布软件的实无受恶项目维护者都必须在今年年底前绑定 2FA 验证，

作出这个决定是法忍因为 PyPI 实在是受不了恶意软件了  ，所以不少黑客会通过钓鱼方式直接窃取某些维护者的意软有项账号，PyPl要求所有项目提供者年底前必须绑定2FA" width="728" height="380" />

本月早些时候安全公司发现 30 多个 Python 库存在后门，求所前必PyPI 以及 npm 项目都是年底各种恶意软件的重灾区
，不过至少应该可以解决一部分问题，须绑也就是定F点网被钓鱼和盗号的维护者应该会少一些。

实无受恶这也是法忍为什么 PyPI 决定维护者必须启用 2FA 验证的原因。经过律师协商后最终 PyPI 交出少部分用户资料
。意软有项否则账号的求所前必某些功能可能无法正常使用。

本月还有个消息是年底因为安全问题 ，经常有黑客提交包含后门的须绑恶意软件。