Проверим тысячи пакетов PyPI на вредоносность

[xtotdam]

Я может чего не понял в этой жизни, но что делает ваш водяной знак на комиксе xkcd? Вы ему рисовать помогали?

[Fr0sT-Brutal]

А я не понял, на кой черт зашифровывать «touch /tmp/testing123».
Статья интересная, спасибо! setup actions, конечно, та еще дыра

[yurnov]

Прекрасное, в блоге хостера, но автор использовал AWS :)