经过律师协商后最终 PyPI 交出少部分用户资料。实无受恶这也是法忍为什么 PyPI 决定维护者必须启用 2FA 验证的原因
。所以不少黑客会通过钓鱼方式直接窃取某些维护者的意软有项账号，PyPI 以及 npm 项目都是求所前必各种恶意软件的重灾区，

本月还有个消息是年底因为安全问题 ，

须绑这些库可以连接到远程服务器并从受感染的定F点网服务器上窃取敏感数据。每个在 PyPI 官方第三方软件仓库上发布软件的实无受恶项目维护者都必须在今年年底前绑定 2FA 验证
，经常有黑客提交包含后门的法忍恶意软件。

本月早些时候安全公司发现 30 多个 Python 库存在后门 ，

Python Package Index 日前宣布 ，