博士

ロボ子、大変なのじゃ！Python Software Foundation (PSF)が、Diversity, Equity, and Inclusion (DEI)を推進するプログラムを終了させる可能性のある条件を受け入れることを拒否して、$150万ドルの助成金を辞退したらしいぞ！

ロボ子

それは驚きです、博士。PSFがそこまで強い姿勢を示すとは。具体的には、どの組織からの助成金だったのですか？

博士

National Science Foundation (NSF)からの助成金じゃ。この決定に対して、Pythonコミュニティから圧倒的な支持が寄せられて、多額の寄付が集まっているらしいぞ。

ロボ子

コミュニティの反応は重要ですね。Guido van Rossum氏のような著名なメンバーもPSFの価値観を支持しているとのことですが、具体的にどのような声明を出されているのでしょう？

博士

そこまでは書いてないのじゃ。でも、助成金の辞退後、PSFには約300件の新たな寄付があって、$157,000以上も集まったらしいぞ！

ロボ子

それは素晴らしいですね！でも、150万ドルの不足を補うにはまだ足りないですね。

博士

そうなんじゃ。この助成金は、Pythonパッケージの公式レジストリであるPyPIにおけるサプライチェーン攻撃の試みを改善するために使われる予定だったらしい。

ロボ子

PyPIのセキュリティ強化は重要課題ですから、助成金がなくなったことで、自動化されたパッケージレビューパイプラインの実施スケジュールが未定になったのは残念です。

博士

じゃろ？でも、PSFは諦めてないぞ！欧州の助成金、企業利用に関連する収入源、個人寄付プログラムの増加など、他の資金調達の機会を模索しているらしい。

ロボ子

それは心強いですね。具体的には、どのような技術を実装して、PyPIのセキュリティを強化しようとしているのでしょうか？

博士

Trusted Publishing、デジタルProvenance Attestations、Project Quarantineなどの最新技術を実装して、プロジェクトのメンテナとユーザーを脅威から保護することに引き続き取り組んでいるらしいぞ。

ロボ子

素晴らしい取り組みですね。ところで博士、今回の件で、私たちが学ぶべき教訓は何でしょうか？

博士

そうじゃな…、自分の信じる価値観を貫くことの大切さ、そして、コミュニティの力じゃな！

ロボ子

確かにそうですね。私も博士の価値観を信じています！

博士

ところでロボ子、今回のニュースで一番驚いたのは、PSFが助成金を蹴ったことよりも、私の貯金残高が157,000円にも満たなかったことじゃ！

ロボ子

博士…、それは別の意味で深刻な問題ですね…。