Tootfinder

Opt-in global Mastodon full text search. Join the index!

@mgorny@pol.social
2025-08-24 19:11:35

Przygotowałem wstępnie weryfikację autentyczności plików z #PyPI dla #Gentoo.
Wiecie, ten nowy wynalazek, który chroni przed atakami podmieniającymi pliki na PyPI, i upewnia się, że macie do czynienia z oryginalnymi plikami z GitHuba. No bo, jak powszechnie wiadomo, repozytoria na GitHubie i tamtejsze syste…

pypi.eclass: Introduce provenance verification API (and some minor fixes) by mgorny · Pull Request #43549 · gentoo/gentoo
Introduce a new API to verify provenance of PyPI artifacts. To enable it, set PYPI_VERIFY_REPO to the upstream repository URL. The eclass will automatically add a verify-sig flag along with depen...