PyPI non funziona oggi?

A proposito di PyPI

Il Python Package Index, PyPI, è il registro ufficiale dei pacchetti software scritti nel linguaggio Python: online dal 2003 per iniziativa dello sviluppatore britannico Richard Jones, che lo battezzò «Cheeseshop» citando uno sketch dei Monty Python, passa nel 2007 sotto la gestione della Python Software Foundation, l'organizzazione no profit che sovrintende allo sviluppo del linguaggio. Nel 2018 l'intera piattaforma viene riscritta da zero con il nome in codice «Warehouse», sostituendo il codice ereditato dal progetto originale. A settembre 2026 il registro ospita centinaia di migliaia di progetti e riceve miliardi di richieste di download al mese tramite il comando «pip install», lo strumento con cui la quasi totalità degli sviluppatori Python recupera librerie esterne per il proprio codice.

Non è un prodotto rivolto al pubblico italiano né un negozio online: chi lo usa scrive software, non lo consuma da utente finale. Compare in questo catalogo per lo stesso motivo di un registro DNS o di una rete di distribuzione contenuti — se il registro smette di rispondere, o se i file dei pacchetti ospitati su files.pythonhosted.org diventano irraggiungibili, si bloccano le installazioni di sviluppatori, aziende e catene di integrazione continua ovunque nel mondo, spesso senza che l'interruzione sia visibile a chi non lavora nel software. La distribuzione dei file passa dalla rete della CDN Fastly, sponsor storico del progetto, mentre l'interfaccia web e la pubblicazione dei pacchetti restano su infrastruttura amministrata direttamente dalla Python Software Foundation, che dichiara solo quattro ingegneri dedicati e cerca di assumerne un quinto.

Segnalazioni degli utenti

Ultimi disservizi noti di PyPI

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 15 agosto 2026circa due settimane, dal 15 al 28 agosto 2026

  Un rollback parziale durante un test canary su Fastly ha lasciato la configurazione di cache di un nodo di Seattle non allineata con l'instradamento davanti a quel nodo, generando errori 502 e 503 intermittenti nel download dei pacchetti da files.pythonhosted.org; il 21 agosto un singolo client che inviava richieste con intervalli non validi ha fatto salire gli errori fino a quasi un milione in un giorno. PyPI è uscita dal programma canary di Fastly e ha corretto la logica di ripiego sugli archivi.

  Fonte: PyPI Blog, «Incident Report: File Hosting Errors»

• 28 marzo 2024circa 10 ore

  Un'ondata di pacchetti malevoli caricati da account appena aperti ha spinto la Python Software Foundation a sospendere temporaneamente la creazione di nuovi account e nuovi progetti; era la seconda sospensione dello stesso tipo in tre mesi, dopo quella di dicembre 2023, decisa per bloccare campagne di infostealer camuffati da librerie legittime.

  Fonte: BleepingComputer, «PyPI suspends new user registration to block malware campaign»

• 21 maggio 2022individuato il 21 maggio 2022

  Il pacchetto ctx, scaricato in media oltre 22.000 volte a settimana, è stato dirottato dopo che il dominio email del suo manutentore era scaduto: un estraneo lo ha registrato per pochi dollari, ha usato la funzione di reset password di PyPI per impossessarsi dell'account e ha pubblicato versioni modificate che inviavano a un server remoto le variabili d'ambiente di chi le installava, comprese le chiavi AWS.

  Fonte: The Hacker News, «Popular PyPI Package 'ctx' and PHP Library 'phpass' Hijacked to Steal AWS Keys»

Da sapere su PyPI

A differenza dei servizi commerciali di questo catalogo, PyPI non offre un'assistenza clienti nel senso tradizionale: manca sia un recapito telefonico dedicato sia una conversazione istantanea con un operatore, perché il progetto è mantenuto da una fondazione no profit con un organico tecnico ridotto a poche persone stipendiate. Chi incontra un problema apre un ticket pubblico su GitHub o scrive sul forum, e la risposta segue i tempi di volontari prima ancora che quelli di un servizio clienti strutturato.

Le sospensioni temporanee della registrazione di nuovi account, come quelle di dicembre 2023 e marzo 2024, non equivalgono a un guasto tecnico: il registro resta consultabile e i pacchetti già pubblicati restano scaricabili, a fermarsi è solo la possibilità di aprire un account o un progetto nuovo, misura difensiva contro ondate di pacchetti malevoli piuttosto che un'interruzione vera e propria del servizio di distribuzione.

Informazioni utili su PyPI

• Sito ufficiale PyPI, il registro ufficiale pypi.org Consultabile senza account; pubblicare o amministrare un progetto richiede la registrazione e, dal 2024, l'autenticazione a due fattori obbligatoria.
• Pagina di stato Python Infrastructure Status status.python.org Copre tutta l'infrastruttura di python.org, non solo PyPI; cronologia degli incidenti su /history.
• Centro assistenza PyPI Support (GitHub) github.com Tracker pubblico per problemi legati a un singolo account o progetto, gestito dai volontari del progetto.
• Centro assistenza Python Discourse, sezione Packaging discuss.python.org Forum per discussioni più ampie sull'infrastruttura di distribuzione dei pacchetti.
• Email Segnalazione di vulnerabilità security@pypi.org Canale riservato ai problemi di sicurezza, distinto dal tracker di supporto ordinario.