Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В репозитории PyPI введён запрет на изменение релизов спустя 14 дней после публикации"	+/–
Сообщение от opennews (ok), 22-Июл-26, 22:06
Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней. Предполагается, что запрет позволит предотвратить внесение вредоносных изменений в уже опубликованные релизы в случае утечки токенов доступа или компрометации процессов публикации пакетов в PyPI... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65958
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от limafresh (ok), 22-Июл-26, 22:06	–2 +/–
Не вижу сильной необходимости в этих репозиториях, когда можно сделать pip install git+https://github.com/name/project.git вместо публикации в PyPi. Разве что команда установки будет не такой лаконичной.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3

2. Сообщение от Аноним (2), 22-Июл-26, 22:11	+/–
Паразитизм, донаты.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (3), 22-Июл-26, 22:15	+/–
Распространители малвари будут довольны. Ты на чьей стороне воюешь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #4

4. Сообщение от limafresh (ok), 22-Июл-26, 22:27	–2 +/–
Вообще-то гошники так и делают, go get <ссылка>, у них если не ошибаюсь нет централизованного репозитория. А насчёт малвари - она везде, просто не надо устанавливать то чему не доверяешь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #6, #9

5. Сообщение от Rodegast (ok), 22-Июл-26, 23:10	+1 +/–
> запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней Разве можно в релиз что то загружать? Это вообще как?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

6. Сообщение от Аноним (6), 22-Июл-26, 23:41	+/–
Зачем вообще что-то устанавливать? Берёшь и пишешь всё сам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

7. Сообщение от Аноним (7), 22-Июл-26, 23:41	–1 +/–
Так это репозитарий пипи! Ты бы еще удивился почему NPM - завирусованная помойка...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от Сладкая булочка (?), 23-Июл-26, 00:32	+/–
> Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы А что так можно было что-ли? Идиотизм. Ну сделал ошибку, подними патч версию. Релизы должны неизменяемы сразу.
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Сладкая булочка (?), 23-Июл-26, 00:34	+/–
А теперь расскажи как твои гошники распространяют бинарные пакеты? А никак, они всегда все собирают. Теперь пойди и собери numpy со всеми зависимостями типа blas. Удачи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #10

10. Сообщение от Аноним (-), 23-Июл-26, 01:45	+/–
Так у go на выходе один статический файл который даже с libc не требует линковки. Запустится в любой системе без дополнительных зависимостей, контейнеров или виртуальных окружений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #11

11. Сообщение от Сладкая булочка (?), 23-Июл-26, 02:03	+/–
Очевидно для питона это не подходит, люди не хотят собирать numpy и подобные либы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема