De Python Package Index (PyPI) accepteert weer nieuwe projecten nadat het werd overspoeld door een golf van malafide packages en daarop besloot nieuwe projectregistraties tijdelijk te staken. De Python Package Index is een repository voor de Python-programmeertaal en bevat allerlei door de Python-community ontwikkelde packages. Geregeld komt het voor dat aanvallers malafide packages uploaden en die bijvoorbeeld voorzien van namen die erg lijken op die van legitieme packages. Deze packages worden na te zijn gevonden weer verwijderd.
Afgelopen zaterdag meldde PyPI op Twitter en de eigen website dat het aantal malafide gebruikers en projecten dat werd aangemaakt zo groot was dat er niet meer tijdig op kon worden gereageerd, met name doordat verschillende PyPI-beheerders op vakantie waren. Daarop werd ervoor gekozen om tijdelijk geen nieuwe gebruikers en projecten meer toe te laten. Dit duurde ongeveer anderhalve dag, want sinds gisterenavond zijn nieuwe registraties weer mogelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.