Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"В PyPI реализована возможность публикации пакетов без привязки к паролям и токенам API" | +/– | |
Сообщение от opennews (??), 23-Апр-23, 12:37 | ||
В репозитории Python-пакетов PyPI (Python Package Index) предоставлена возможность использования нового защищённого метода публикации пакетов, позволяющего обойтись без сохранения на внешних системах (например, в GitHub Actions) фиксированных паролей и токенов доступа к API. Новый метод аутентификации получил название 'Trusted Publishers' и призван решить проблему с публикацией вредоносных обновлений, осуществляемых в результате компрометации внешних систем и попадания в руки злоумышленников предопределённых паролей или токенов... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. "В PyPI реализована возможность публикации пакетов без привяз..." | –10 +/– | |
Сообщение от Аноним (1), 23-Апр-23, 12:37 | ||
Что бы не придумают, лишь бы не делать нормальное управление зависимостями | ||
Ответить | Правка | Наверх | Cообщить модератору |
2. "В PyPI реализована возможность публикации пакетов без привяз..." | +5 +/– | |
Сообщение от Аноним (2), 23-Апр-23, 12:46 | ||
А что не так с зависимостями? | ||
Ответить | Правка | Наверх | Cообщить модератору |
3. "В PyPI реализована возможность публикации пакетов без привяз..." | –3 +/– | |
Сообщение от Аноним (3), 23-Апр-23, 12:53 | ||
Приблизительно всё. | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (9), 23-Апр-23, 14:28 | ||
Что именно? | ||
Ответить | Правка | Наверх | Cообщить модератору |
16. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (3), 23-Апр-23, 17:49 | ||
Например всё. | ||
Ответить | Правка | Наверх | Cообщить модератору |
4. "В PyPI реализована возможность публикации пакетов без привяз..." | –2 +/– | |
Сообщение от Самый Лучший Гусь (?), 23-Апр-23, 13:38 | ||
Ума нельзя дать | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
6. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (6), 23-Апр-23, 14:01 | ||
мусье видимо не писал на си/плюсах. В пипоне оно хотя бы есть | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
8. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
Сообщение от Аноним (3), 23-Апр-23, 14:04 | ||
И что это даёт кроме новых дыр? | ||
Ответить | Правка | Наверх | Cообщить модератору |
10. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (10), 23-Апр-23, 14:54 | ||
Вообще-то есть и даже разные - на выбор. | ||
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору |
22. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
Сообщение от Аноним (22), 23-Апр-23, 20:03 | ||
Писал. С зависимостями там не идеально, тем не менее, лучше, нежели в питоне. | ||
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору |
44. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (44), 24-Апр-23, 16:55 | ||
В Сяз давно уже есть CMake, Mseon и Conan в конце концов. | ||
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору |
50. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от AKTEON (?), 25-Апр-23, 19:05 | ||
У рыб-удильщиков отряда Ceratioidei самцы прирастают к самкам, объединяя в конце-концов свои системы кровообращения, проблема с зависимостями в С++ имеет столь же простое и изящно решение ... | ||
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору |
5. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (5), 23-Апр-23, 14:00 | ||
Основная его проблема в отсутствии старых версий, из-за чего не работает софт даже двухлетней давности | ||
Ответить | Правка | Наверх | Cообщить модератору |
11. "В PyPI реализована возможность публикации пакетов без привяз..." | –4 +/– | |
Сообщение от Аноним (10), 23-Апр-23, 14:54 | ||
Звучит как достоинство, а не недостаток. | ||
Ответить | Правка | Наверх | Cообщить модератору |
35. "В PyPI реализована возможность публикации пакетов без привяз..." | +3 +/– | |
Сообщение от КО (?), 24-Апр-23, 08:45 | ||
Тяп-ляп и в продакшон | ||
Ответить | Правка | Наверх | Cообщить модератору |
12. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (12), 23-Апр-23, 16:12 | ||
шта? там же можно указывать конкретную версию с ==, <= и >= | ||
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору |
13. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (5), 23-Апр-23, 16:38 | ||
можно, но иногда приходится устанавливать старую версию python, например 3.7 | ||
Ответить | Правка | Наверх | Cообщить модератору |
14. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
Сообщение от Аноним (14), 23-Апр-23, 17:19 | ||
И в чём проблема конкретно? | ||
Ответить | Правка | Наверх | Cообщить модератору |
41. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (41), 24-Апр-23, 11:57 | ||
Указывать можно, вот только в репозитории её уже нет. Хоть зауказывайся. | ||
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору |
20. "В PyPI реализована возможность публикации пакетов без привяз..." | +2 +/– | |
Сообщение от Аноним (3), 23-Апр-23, 19:50 | ||
Старые версии притона присутствуют в любых количествах не бредь, пожалуйста. | ||
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору |
7. "В PyPI реализована возможность публикации пакетов без привяз..." | +3 +/– | |
Сообщение от Tron is Whistling (?), 23-Апр-23, 14:02 | ||
А пакеты с пакетами можно публиковать? | ||
Ответить | Правка | Наверх | Cообщить модератору |
46. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (44), 24-Апр-23, 16:57 | ||
Вот именно из-за таких как ты и придумали package namespaces. | ||
Ответить | Правка | Наверх | Cообщить модератору |
23. "В PyPI реализована возможность публикации пакетов без привяз..." | +1 +/– | |
Сообщение от Аноньимъ (ok), 23-Апр-23, 21:23 | ||
Бред какой-то, причем тут гитхаб, зачем хранить ключи доступа в гитхабе, нагородили черт знает чего. | ||
Ответить | Правка | Наверх | Cообщить модератору |
40. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Пряник (?), 24-Апр-23, 11:56 | ||
Пойди, разберись :) | ||
Ответить | Правка | Наверх | Cообщить модератору |
47. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (44), 24-Апр-23, 16:58 | ||
Вы кстати нам дискету с дистрибудтвом когда отправите? | ||
Ответить | Правка | Наверх | Cообщить модератору |
27. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (27), 24-Апр-23, 01:43 | ||
Подскажите, как pip искать пакеты? `pip search` не работает: | ||
Ответить | Правка | Наверх | Cообщить модератору |
32. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от ческа Йцукен (?), 24-Апр-23, 05:29 | ||
Последние годы я ищу прямо на pypi. Этот поиск в pip они лет 7 назад отломали. Не совсем понимаю, почему и зачем, ну да и ладно | ||
Ответить | Правка | Наверх | Cообщить модератору |
28. "В PyPI реализована возможность публикации пакетов без привяз..." | –1 +/– | |
Сообщение от Аноним (27), 24-Апр-23, 01:47 | ||
Как тут код вставить? Маркдаун, вроде бы, не работает. | ||
Ответить | Правка | Наверх | Cообщить модератору |
38. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (3), 24-Апр-23, 10:28 | ||
Ты лучше расскажи зачем тебе код вставлять в комментарий? Думаешь кому-то интересен твой код, кто-то будет читать твои простыни? Да все плевать. | ||
Ответить | Правка | Наверх | Cообщить модератору |
48. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (44), 24-Апр-23, 16:59 | ||
А вот и нехрена. Давно мечтаю о "```" в комментах OpenNet. | ||
Ответить | Правка | Наверх | Cообщить модератору |
42. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (42), 24-Апр-23, 12:00 | ||
Просто вставляй как есть, он моноширинным шрифтом покажется или используй теги [ code ]...[ /code ] (без пробелов) | ||
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору |
49. "В PyPI реализована возможность публикации пакетов без привяз..." | +/– | |
Сообщение от Аноним (44), 24-Апр-23, 16:59 | ||
Проверка: | ||
Ответить | Правка | Наверх | Cообщить модератору |
43. "В PyPI реализована возможность публикации пакетов без привяз..." | +1 +/– | |
Сообщение от Аноним (43), 24-Апр-23, 12:56 | ||
не ну просто окошко для заливки зловредов поменьше стало и ладно, осталось дожать до миллисикундныхъ таймингов и заставить разрабов это обыграть = секурность! (епт) | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |