https://pypi.org/project/pygost/
https://pypi.org/project/pyderasn/
Вижу что после удаления проекта с PyPI, на его месте всё равно появился
проект (прежде выдавалась честная 404). Какие-то заглушки с описанием:
A package to prevent Dependency Confusion attacks against Yandex.
Почему PyPI вообще разрешает что-то создавать поверх старого имени? Мда...