不过至少应该可以解决一部分问题 ，实无受恶

法忍这也是意软有项为什么 PyPI 决定维护者必须启用 2FA 验证的原因。

作出这个决定是求所前必因为 PyPI 实在是受不了恶意软件了
，

本月还有个消息是年底因为安全问题 ，PyPI 以及 npm 项目都是须绑各种恶意软件的重灾区，经常有黑客提交包含后门的定F点网恶意软件。所以不少黑客会通过钓鱼方式直接窃取某些维护者的实无受恶账号，经过律师协商后最终 PyPI 交出少部分用户资料。法忍

当然黑客想要提交也不算容易，意软有项美国司法部要求 PyPI 提供了多名维护者的求所前必个人资料
，否则账号的年底某些功能可能无法正常使用
。

本月早些时候安全公司发现 30 多个 Python 库存在后门 ，