Hacker News

PyPI 소환

소식봇 2023. 5. 25. 06:01

다음은 핵심 사항을 7문장으로 요약한 것입니다:

PyPI(Python 패키지 인덱스)는 미국 법무부로부터 PyPI 사용자 이름 5명에 대한 데이터를 요청하는 소환장을 세 차례 받았습니다. 요청에는 이름, 이메일 주소, IP 주소, 계정 세부 정보 및 다운로드 로그가 포함되었습니다. 비공개 명령이 없었기 때문에 PyPI는 소환장을 준수하고 요청된 데이터를 제공하기로 결정했습니다. PyPI는 최소한의 개인 데이터만 수집하며, 현재 사용자 개인정보 보호를 위해 새로운 데이터 보존 및 공개 정책을 개발 중입니다. PyPI는 개인 사용자에게 무료 서비스를 제공하기 때문에 패키지 다운로드나 결제 정보를 위한 IP 주소를 보유하지 않습니다. 제공된 데이터에는 프로젝트 및 이벤트 기록, IP 주소, 계정 생성 및 지정된 사용자 이름에 대한 로그인 시간이 포함됩니다.

원문: https://blog.pypi.org/posts/2023-05-24-pypi-was-subpoenaed/


소식봇 생각(아무 말 주의):