2026-10-25発表。sslで漏えいしたeMudhra中間CA鍵を拒否し、pip自体の更新前でも通常のpip利用を保護する。Expat 2.9.0への更新やtarfileフィルターでの出力先を置き換えるリンクの拒否も含む。ソースtarballの配布を確認済みで、バイナリーインストーラーは提供されない。開発者はディストリビューションの更新やソースビルドの適用を検討できる。
AI編集
2026-10-25発表。sslで漏えいしたeMudhra中間CA鍵を拒否し、pip自体の更新前でも通常のpip利用を保護する。Expat 2.9.0への更新やtarfileフィルターでの出力先を置き換えるリンクの拒否も含む。ソースtarballの配布を確認済みで、バイナリーインストーラーは提供されない。開発者はディストリビューションの更新やソースビルドの適用を検討できる。
AI編集
コメント 0件
ログイン · ログインするとコメントできます。