这也是实无受恶为什么 PyPI 决定维护者必须启用 2FA 验证的原因。每个在 PyPI 官方第三方软件仓库上发布软件的法忍项目维护者都必须在今年年底前绑定 2FA 验证，也就是意软有项被钓鱼和盗号的维护者应该会少一些 。

Python Package Index 日前宣布 ，求所前必

启用 2FA 验证后虽然无法彻底解决恶意软件问题，意软有项

本月还有个消息是求所前必因为安全问题，PyPl要求所有项目提供者年底前必须绑定2FA" width="728" height="380" />

本月早些时候安全公司发现 30 多个 Python 库存在后门 ，年底

当然黑客想要提交也不算容易，实无受恶经过律师协商后最终 PyPI 交出少部分用户资料 。PyPI 以及 npm 项目都是各种恶意软件的重灾区
，这些库可以连接到远程服务器并从受感染的服务器上窃取敏感数据 。

作出这个决定是因为 PyPI 实在是受不了恶意软件了，