Vlákno názorů k článku Postřehy z bezpečnosti: v PyPI bylo objeveno přes sto balíčků s malwarem od Smazaný profil - Neni to tak zhave. Polovina ze seznamu Python...

To mi nepřipadá moc optimistické, při průchodu minovým polem vědět, že tam nějaká bezpečná cestička musí být.

Navíc v kompibaci s typickým AI projektem, kterej těch knihoven jsou nižší desítky, s jejich dependencemi vyšší desítky, navíc "díky" zvykům v Pythoním ekosystému dost šasto velmi specifické na kompatibilní verze... Tohle už je dávno nad možnostmi běžného smrtelníka.

A to si predstav jaky je teprve bordel na webu a vsemoznych js knihoven, ktere ti patlalove tvorici web navic rovnou ze zcela anonymnich zdroju o kterych nic nevedi pouzivaji.