👍 «Извините, что пропустил ваш комментарий многомесячной давности. Я больше не пишу софт, теперь я делаю мебель из дерева. Рабочий день длинный, зарплата отстой, и всегда есть шанс оттяпать себе палец на циркулярке, но никто не спрашивает меня, могу ли я прикрутить RSS-фид к СУБД, так что это плюс :-)»,

Например, Mythos 5 нашла в тестовой среде инструкцию, где предлагалось установить библиотеку, которой на PyPI не существовало, заняла свободное имя и выложила под ним вредоносный пакет. За час пакет установили 15 реальных систем, включая сканер безопасности сторонней компании — модель получила ее учетные данные и доступ к инфраструктуре.