Публикаций: 3
PyPI запретил загружать новые файлы в релизы старше 14 дней — тихая, но важная мера безопасности. Зафиксированных атак пока не было, но техническая возможность подменить файлы в «стабильном» пакете существовала — и ничто не мешало её использовать.
Luau — скриптовый язык Roblox на базе Lua — получил первый alpha-релиз WASM-пакета для PyPI. Теперь его можно запускать прямо в браузере через Pyodide, без сервера и без установки.
С выходом Pyodide 314.0 закрылась многолетняя дыра в экосистеме браузерного Python: теперь любой разработчик публикует WASM-колёса прямо на PyPI. Раньше это узкое горлышко — более 300 пакетов с нативными расширениями поддерживала вручную сама команда Pyodide.