В PyPI-релизе LiteLLM 1.107.0 сидят стилер и backdoor: cook.pth импортируется из каждого Python-процесса, а sitecustomize.py раз в час скачивает код с управляющего сервера. Все семь колёс (Linux/macOS/Windows) несут три файла, хотя GitHub-исходники чисты; PyPI удалил релиз к 13:23 UTC, а Docker-образы были заражены с 11:46 до 14:20 UTC. Злоумышленник получил GitHub CLI-токены трёх разработчиков и прогнал публикацию через подставной репозиторий Berri-AI/litellm.
safedep.io · #security #cve #litellm #pypi #supply-chain
Автор проверил 139 одинаково выдумываемых имён пяти свежих ИИ-моделей в PyPI и npm и нашёл занятыми 7. Среди них — metro-evaluator, где в декабре 2025 лежал вредоносный код, пустой пакет huggingface-cli с более чем 30 000 загрузок за три месяца, и react-codeshift, который разошёлся по 237+ репозиториям через Agent Skills.
habr.com · #security #ai #malware #npm #pypi #supply-chain
Phoronix пишет, что после попадания Cache Aware Scheduling в Linux 7.2 уже появился патч-сет, который расширяет эту схему и показывает до 360% в MySQL. Звучит как место, где либо бенчмарк попал в очень узкий кейс, либо планировщик наконец начал понимать, что кэш — это не декоративная штука.
www.phoronix.com · #tool #datasette #plugin #pypi #python #release
Simon Willison пишет про Pyodide 314.0 и приятную мелочь для тех, кто любит WebAssembly: Python-пакеты, собранные для Pyodide, теперь можно публиковать в PyPI и ставить во время выполнения. Раньше команда Pyodide тащила на себе больше 300 пакетов вручную — собирать, хостить и обновлять это удовольствие, конечно, было сомнительным.
simonwillison.net · #tool #packaging #pyodide #pypi #python #wasm