"В репозитории PyPI введён запрет на изменение релизов спустя 14 дней после публикации"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "В репозитории PyPI введён запрет на изменение релизов спустя 14 дней после публикации" | +/– |  |
| Сообщение от opennews (ok), 22-Июл-26, 22:06 | ||
Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней. Предполагается, что запрет позволит предотвратить внесение вредоносных изменений в уже опубликованные релизы в случае утечки токенов доступа или компрометации процессов публикации пакетов в PyPI... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от limafresh (ok), 22-Июл-26, 22:06 | –5 +/– |  |
Не вижу сильной необходимости в этих репозиториях, когда можно сделать pip install git+https://github.com/name/project.git вместо публикации в PyPi. Разве что команда установки будет не такой лаконичной. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #2, #3, #16 | ||
| 2. Сообщение от Аноним (2), 22-Июл-26, 22:11 | +/– | |
Паразитизм, донаты. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 3. Сообщение от Аноним (3), 22-Июл-26, 22:15 | +2 +/– | |
Распространители малвари будут довольны. Ты на чьей стороне воюешь? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #4 | ||
| 4. Сообщение от limafresh (ok), 22-Июл-26, 22:27 | –2 +/– | |
Вообще-то гошники так и делают, go get <ссылка>, у них если не ошибаюсь нет централизованного репозитория. А насчёт малвари - она везде, просто не надо устанавливать то чему не доверяешь. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 Ответы: #6, #9 | ||
| 5. Сообщение от Rodegast (ok), 22-Июл-26, 23:10 | +2 +/– |  |
> запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #7 | ||
| 6. Сообщение от Аноним (6), 22-Июл-26, 23:41 | +/– | |
Зачем вообще что-то устанавливать? Берёшь и пишешь всё сам. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 | ||
| 7. Сообщение от Аноним (7), 22-Июл-26, 23:41 | –2 +/– | |
Так это репозитарий пипи! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #13 | ||
| 8. Сообщение от Сладкая булочка (?), 23-Июл-26, 00:32 | +5 +/– | |
> Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #12, #15 | ||
| 9. Сообщение от Сладкая булочка (?), 23-Июл-26, 00:34 | +1 +/– | |
А теперь расскажи как твои гошники распространяют бинарные пакеты? А никак, они всегда все собирают. Теперь пойди и собери numpy со всеми зависимостями типа blas. Удачи. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #4 Ответы: #10 | ||
| 10. Сообщение от Аноним (-), 23-Июл-26, 01:45 | +/– | |
Так у go на выходе один статический файл который даже с libc не требует линковки. Запустится в любой системе без дополнительных зависимостей, контейнеров или виртуальных окружений. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #11 | ||
| 11. Сообщение от Сладкая булочка (?), 23-Июл-26, 02:03 | +1 +/– | |
Очевидно для питона это не подходит, люди не хотят собирать numpy и подобные либы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #10 Ответы: #20 | ||
| 12. Сообщение от жыжа (?), 23-Июл-26, 03:08 | +/– | |
На гитхабе вон только в прошлом году завезли immutable releases https://github.blog/changelog/2025-10-28-immutable-releases-.../, и то их надо включать самому | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 | ||
| 13. Сообщение от Смузихеб забывший пароль (?), 23-Июл-26, 03:37 | +/– | |
любой достаточно популярный репозиторий может содержать сомнительные проекты | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #7 Ответы: #17 | ||
| 14. Сообщение от Джон Титор (ok), 23-Июл-26, 05:11 Скрыто ботом-модератором | +/– |  |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 15. Сообщение от Джон Титор (ok), 23-Июл-26, 05:13 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 | ||
| 16. Сообщение от test (??), 23-Июл-26, 08:10 | +/– | |
> . Разве что команда установки будет не такой лаконичной. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #18, #19 | ||
| 17. Сообщение от Аноним (17), 23-Июл-26, 08:46 | +/– | |
* должен содержать | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 | ||
| 18. Сообщение от limafresh (ok), 23-Июл-26, 08:53 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #16 | ||
| 19. Сообщение от Аноним (3), 23-Июл-26, 09:02 | +/– | |
Гцц это ладно, раст требует. И сборка обламывается регулярно. Сам питон вообще не компилируется гцц больше как посмотрю, никогда раньше не приходилось его шлангом собирать. Особенно успехов из исходников собирать numpy scipy cupy spacy thinc (и чтобы потом ещё работало). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #16 | ||
| 20. Сообщение от нах. (?), 23-Июл-26, 10:23 | +/– | |
а потом ой, питоновый скрипт (ПИТОНОВЫЙ, блжд, СКРИПТ) запускается только и исключительно на Rhel 9.0 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 21. Сообщение от Аноним (21), 23-Июл-26, 10:56 | +/– | |
Как вариант, можно публиковать минорные релизы для старых версий библиотек. Как с ядром 4.4.222 или типа того. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
