PyPIが14日以上前のリリースへの新ファイルのアップロードを拒否
サマリー
PyPIは、14日以上前のリリースに新ファイルのアップロードを拒否する制限を導入しました。これは、古いリリースが悪用されるのを防ぐためです。現在のところ、この制限は悪用されていないとされています。
本文
Pythonパッケージインデックス（PyPI）は、14日以上前のリリースに新しいファイルをアップロードすることを拒否するようになりました。この制限は、PyPIプロジェクトの公開トークンやワークフローが侵害された場合に、古くて安定したリリースが悪用されるのを防ぐために設けられました。現時点では、この制限が悪用されたという報告はありませんが、攻撃者がこの可能性に気づいていなかっただけで、技術的な理由はありません。
