恶意 Python 库偷 SSH 密钥！请自查是否中招

（给Python开发者加星标，提升Python技能） 原创：Python开发者（id：PythonCoder） 提示：最近一年安装 jellyfish 库的童鞋，请看完本文后自查一下。 偷 SSH 和 GPG 密钥的恶意第三方 Python 库被揪出 据 ZDNet 12 月 4 日报道，PyPi 安全团队删除了两个恶意 Python 库，发现它们从中招的开发者的项目中窃取 SSH 和 GPG 密

>>阅读原文<<