Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок ...