Názor k článku Postřehy z bezpečnosti: v PyPI bylo objeveno přes sto balíčků s malwarem od bez prezdivky ... - Ta tvoje komunita se to vubec nemusi dozvedet,...

Ta tvoje komunita se to vubec nemusi dozvedet, a to klidne nikdy. Znam osobne pripady kdy byl projekt predany nekomu jinemu, a to sakumprask se vsimvsudy - vcetne mailu, klicu atd atd.... ten nekdo dal pokracoval ve vyvoji, z pohledu uzivatele se vubec nic nezmenilo, jen par zasvecenych vedelo, ze to uz neni puvodni autor. Jeste vetsi posusnani je to na projektech, kde je to vic lidi. Ty lidi se prubezne menej, a kdykoli muze kdokoli z nich vlozit neco ne uplne kaleho, a nikdo nebude denne analyzovat kazdy patch.

S OSS to nema spolecnyho zhola nic.