Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "В PyPI реализована возможность публикации пакетов без привязки к паролям и токенам API" | +/– | |
| Сообщение от opennews (??), 23-Апр-23, 12:37 | ||
В репозитории Python-пакетов PyPI (Python Package Index) предоставлена возможность использования нового защищённого метода публикации пакетов, позволяющего обойтись без сохранения на внешних системах (например, в GitHub Actions) фиксированных паролей и токенов доступа к API. Новый метод аутентификации получил название 'Trusted Publishers' и призван решить проблему с публикацией вредоносных обновлений, осуществляемых в результате компрометации внешних систем и попадания в руки злоумышленников предопределённых паролей или токенов... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "В PyPI реализована возможность публикации пакетов без привяз..." | –10 +/– | |
| Сообщение от Аноним (1), 23-Апр-23, 12:37 | ||
Что бы не придумают, лишь бы не делать нормальное управление зависимостями | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 2. "В PyPI реализована возможность публикации пакетов без привяз..." | +5 +/– | |
| Сообщение от Аноним (2), 23-Апр-23, 12:46 | ||
А что не так с зависимостями? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "В PyPI реализована возможность публикации пакетов без привяз..." | –3 +/– | |
| Сообщение от Аноним (3), 23-Апр-23, 12:53 | ||
Приблизительно всё. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 9. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (9), 23-Апр-23, 14:28 | ||
Что именно? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 16. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (3), 23-Апр-23, 17:49 | ||
Например всё. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "В PyPI реализована возможность публикации пакетов без привяз..." | –2 +/– | |
| Сообщение от Самый Лучший Гусь (?), 23-Апр-23, 13:38 | ||
Ума нельзя дать | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 6. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (6), 23-Апр-23, 14:01 | ||
мусье видимо не писал на си/плюсах. В пипоне оно хотя бы есть | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 8. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
| Сообщение от Аноним (3), 23-Апр-23, 14:04 | ||
И что это даёт кроме новых дыр? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 10. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (10), 23-Апр-23, 14:54 | ||
Вообще-то есть и даже разные - на выбор. | ||
| Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору | ||
| 22. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
| Сообщение от Аноним (22), 23-Апр-23, 20:03 | ||
Писал. С зависимостями там не идеально, тем не менее, лучше, нежели в питоне. | ||
| Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору | ||
| 44. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (44), 24-Апр-23, 16:55 | ||
В Сяз давно уже есть CMake, Mseon и Conan в конце концов. | ||
| Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору | ||
| 50. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от AKTEON (?), 25-Апр-23, 19:05 | ||
У рыб-удильщиков отряда Ceratioidei самцы прирастают к самкам, объединяя в конце-концов свои системы кровообращения, проблема с зависимостями в С++ имеет столь же простое и изящно решение ... | ||
| Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору | ||
| 5. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (5), 23-Апр-23, 14:00 | ||
Основная его проблема в отсутствии старых версий, из-за чего не работает софт даже двухлетней давности | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "В PyPI реализована возможность публикации пакетов без привяз..." | –4 +/– | |
| Сообщение от Аноним (10), 23-Апр-23, 14:54 | ||
Звучит как достоинство, а не недостаток. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 35. "В PyPI реализована возможность публикации пакетов без привяз..." | +3 +/– | |
| Сообщение от КО (?), 24-Апр-23, 08:45 | ||
Тяп-ляп и в продакшон | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 12. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (12), 23-Апр-23, 16:12 | ||
шта? там же можно указывать конкретную версию с ==, <= и >= | ||
| Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору | ||
| 13. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (5), 23-Апр-23, 16:38 | ||
можно, но иногда приходится устанавливать старую версию python, например 3.7 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
| Сообщение от Аноним (14), 23-Апр-23, 17:19 | ||
И в чём проблема конкретно? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 41. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (41), 24-Апр-23, 11:57 | ||
Указывать можно, вот только в репозитории её уже нет. Хоть зауказывайся. | ||
| Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору | ||
| 20. "В PyPI реализована возможность публикации пакетов без привяз..." | +2 +/– | |
| Сообщение от Аноним (3), 23-Апр-23, 19:50 | ||
Старые версии притона присутствуют в любых количествах не бредь, пожалуйста. | ||
| Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору | ||
| 7. "В PyPI реализована возможность публикации пакетов без привяз..." | +3 +/– | |
| Сообщение от Tron is Whistling (?), 23-Апр-23, 14:02 | ||
А пакеты с пакетами можно публиковать? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 46. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (44), 24-Апр-23, 16:57 | ||
Вот именно из-за таких как ты и придумали package namespaces. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. "В PyPI реализована возможность публикации пакетов без привяз..." | +1 +/– | |
| Сообщение от Аноньимъ (ok), 23-Апр-23, 21:23 | ||
Бред какой-то, причем тут гитхаб, зачем хранить ключи доступа в гитхабе, нагородили черт знает чего. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 40. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Пряник (?), 24-Апр-23, 11:56 | ||
Пойди, разберись :) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 47. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (44), 24-Апр-23, 16:58 | ||
Вы кстати нам дискету с дистрибудтвом когда отправите? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 27. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (27), 24-Апр-23, 01:43 | ||
Подскажите, как pip искать пакеты? `pip search` не работает: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 32. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от ческа Йцукен (?), 24-Апр-23, 05:29 | ||
Последние годы я ищу прямо на pypi. Этот поиск в pip они лет 7 назад отломали. Не совсем понимаю, почему и зачем, ну да и ладно | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 28. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
| Сообщение от Аноним (27), 24-Апр-23, 01:47 | ||
Как тут код вставить? Маркдаун, вроде бы, не работает. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 38. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (3), 24-Апр-23, 10:28 | ||
Ты лучше расскажи зачем тебе код вставлять в комментарий? Думаешь кому-то интересен твой код, кто-то будет читать твои простыни? Да все плевать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 48. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (44), 24-Апр-23, 16:59 | ||
А вот и нехрена. Давно мечтаю о "```" в комментах OpenNet. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 42. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (42), 24-Апр-23, 12:00 | ||
Просто вставляй как есть, он моноширинным шрифтом покажется или используй теги [ code ]...[ /code ] (без пробелов) | ||
| Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору | ||
| 49. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
| Сообщение от Аноним (44), 24-Апр-23, 16:59 | ||
Проверка: | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 43. "В PyPI реализована возможность публикации пакетов без привяз..." | +1 +/– | |
| Сообщение от Аноним (43), 24-Апр-23, 12:56 | ||
не ну просто окошко для заливки зловредов поменьше стало и ладно, осталось дожать до миллисикундныхъ таймингов и заставить разрабов это обыграть = секурность! (епт) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |