Python Community | Chat

‍🖥 PSF отвергла грант $1.5 млн на усиление безопасности PyPI Python Software Foundation отказалась от гранта Национального научного фонда США на $1.5 млн из-за условий, запрещающих любые инициативы, которые продвигают или поддерживают DEI. Ограничение распространялось не только на работы по гранту, а на всю деятельность организации в период действия финансирования, что создавало юридические и финансовые риски. Почему отказали: - Условия противоречат миссии PSF, где ценности разнообразия, равенства и инклюзивности закреплены явно. - В случае трактовки нарушения NSF может потребовать вернуть уже израсходованные средства. - Организация не готова сворачивать DEI-политику ради получения финансирования. На что планировалось потратить деньги: - Построить проактивную защиту PyPI: проверка пакетов до публикации, а не после. - Автоматическое ревью с анализом функциональности и сигнатур типовых вредоносных техник. - Инструменты, пригодные для адаптации в других экосистемах пакетов вроде npm и crates.io. Контекст: - Сумма для PSF заметная: бюджет порядка нескольких миллионов долларов в год при небольшой команде. - Отказ — это выбор в пользу долгосрочного доверия сообщества и сохранения открытой, инклюзивной культуры. Вывод: - Безопасность экосистемы — приоритет, но не ценой отказа от базовых принципов. PSF продолжит укреплять защиту цепочки поставки Python-пакетов без компромиссов с миссией. Новость: https://pyfound.blogspot.com/2025/10/NSF-funding-statement.html @Python_Community_ru