Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В репозитории PyPI введён запрет на изменение релизов спустя 14 дней после публикации"	+/–
Сообщение от opennews (ok), 22-Июл-26, 22:06
Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней. Предполагается, что запрет позволит предотвратить внесение вредоносных изменений в уже опубликованные релизы в случае утечки токенов доступа или компрометации процессов публикации пакетов в PyPI... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65958
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "В репозитории PyPI введён запрет на изменение релизов спустя..."	–2 +/–
Сообщение от limafresh (ok), 22-Июл-26, 22:06
Не вижу сильной необходимости в этих репозиториях, когда можно сделать pip install git+https://github.com/name/project.git вместо публикации в PyPi. Разве что команда установки будет не такой лаконичной.
Ответить | Правка | Наверх | Cообщить модератору

	2. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (2), 22-Июл-26, 22:11
	Паразитизм, донаты.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (3), 22-Июл-26, 22:15
	Распространители малвари будут довольны. Ты на чьей стороне воюешь?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	4. "В репозитории PyPI введён запрет на изменение релизов спустя..."	–2 +/–
	Сообщение от limafresh (ok), 22-Июл-26, 22:27
	Вообще-то гошники так и делают, go get <ссылка>, у них если не ошибаюсь нет централизованного репозитория. А насчёт малвари - она везде, просто не надо устанавливать то чему не доверяешь.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (6), 22-Июл-26, 23:41
	Зачем вообще что-то устанавливать? Берёшь и пишешь всё сам.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Сладкая булочка (?), 23-Июл-26, 00:34
	А теперь расскажи как твои гошники распространяют бинарные пакеты? А никак, они всегда все собирают. Теперь пойди и собери numpy со всеми зависимостями типа blas. Удачи.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

5. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+1 +/–
Сообщение от Rodegast (ok), 22-Июл-26, 23:10
> запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней Разве можно в релиз что то загружать? Это вообще как?
Ответить | Правка | Наверх | Cообщить модератору

	7. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (7), 22-Июл-26, 23:41
	Так это репозитарий пипи! Ты бы еще удивился почему NPM - завирусованная помойка...
	Ответить | Правка | Наверх | Cообщить модератору

8. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
Сообщение от Сладкая булочка (?), 23-Июл-26, 00:32
> Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы А что так можно было что-ли? Идиотизм. Ну сделал ошибку, подними патч версию. Релизы должны неизменяемы сразу.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема