Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В репозитории PyPI введён запрет на изменение релизов спустя 14 дней после публикации"	+/–
Сообщение от opennews (ok), 22-Июл-26, 22:06
Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней. Предполагается, что запрет позволит предотвратить внесение вредоносных изменений в уже опубликованные релизы в случае утечки токенов доступа или компрометации процессов публикации пакетов в PyPI... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65958
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "В репозитории PyPI введён запрет на изменение релизов спустя..."	–6 +/–
Сообщение от limafresh (ok), 22-Июл-26, 22:06
Не вижу сильной необходимости в этих репозиториях, когда можно сделать pip install git+https://github.com/name/project.git вместо публикации в PyPi. Разве что команда установки будет не такой лаконичной.
Ответить | Правка | Наверх | Cообщить модератору

	2. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (2), 22-Июл-26, 22:11
	Паразитизм, донаты.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+4 +/–
	Сообщение от Аноним (3), 22-Июл-26, 22:15
	Распространители малвари будут довольны. Ты на чьей стороне воюешь?
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	4. "В репозитории PyPI введён запрет на изменение релизов спустя..."	–2 +/–
	Сообщение от limafresh (ok), 22-Июл-26, 22:27
	Вообще-то гошники так и делают, go get <ссылка>, у них если не ошибаюсь нет централизованного репозитория. А насчёт малвари - она везде, просто не надо устанавливать то чему не доверяешь.
	Ответить | Правка | Наверх | Cообщить модератору

	6. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (6), 22-Июл-26, 23:41
	Зачем вообще что-то устанавливать? Берёшь и пишешь всё сам.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+2 +/–
	Сообщение от Сладкая булочка (?), 23-Июл-26, 00:34
	А теперь расскажи как твои гошники распространяют бинарные пакеты? А никак, они всегда все собирают. Теперь пойди и собери numpy со всеми зависимостями типа blas. Удачи.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	10. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (-), 23-Июл-26, 01:45
	Так у go на выходе один статический файл который даже с libc не требует линковки. Запустится в любой системе без дополнительных зависимостей, контейнеров или виртуальных окружений.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+1 +/–
	Сообщение от Сладкая булочка (?), 23-Июл-26, 02:03
	Очевидно для питона это не подходит, люди не хотят собирать numpy и подобные либы.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от нах. (?), 23-Июл-26, 10:23
	а потом ой, питоновый скрипт (ПИТОНОВЫЙ, блжд, СКРИПТ) запускается только и исключительно на Rhel 9.0 Потому что не хотят собирать, и механизма-то такого не предусмотрено, а оно, вот. Совместимо с единственноверной версией пихона и единственноверной версией библиотеки, способной работать только в этой вот системе. А, ну и еще - в венде конечно. Из которой и пришли к нам в основном любители лефтпадов.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В репозитории PyPI введён запрет на изменение релизов спустя..."	–1 +/–
	Сообщение от Аноним (3), 23-Июл-26, 13:52
	Ну, скажем прямо, это не про питон. Судя по написанному, ты никогда его не видел, как оно там на венде? Дай угадаю, у тебя сложности с запуском скрипта под 2 питон, как у типичного пользователя венды, а как пользоваться pip ты не знаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Аноним (24), 23-Июл-26, 16:11
	ну а чего мы хотим питон был создан для исследований, а не для этих ваших ебашим в прод, но так получилось что оказалось проще дружиться с впихуингом питона в прод чем переписыватьна что-то более продоориентированное. смиритесь
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	25. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от нах. (?), 23-Июл-26, 18:01
	> но так получилось что оказалось проще дружиться с впихуингом питона в прод Кстати, ыы почему-то выбирает его если не указать явно другой вариант. Причем не за мильен лефтпадов (т.е. ыы знает что лефтпады плохо).
	Ответить | Правка | Наверх | Cообщить модератору

	16. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от test (??), 23-Июл-26, 08:10
	> . Разве что команда установки будет не такой лаконичной. Оно может потребовать затащить в дистрибут gcc и кучу либ для этого. с pypi можно поставить уже готовый бин.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	18. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от limafresh (ok), 23-Июл-26, 08:53
	А, ну да. Чего-то не подумал про это. Но для пакетов на чистом Пайтон сойдёт.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+1 +/–
	Сообщение от Аноним (3), 23-Июл-26, 09:02
	Гцц это ладно, раст требует. И сборка обламывается регулярно. Сам питон вообще не компилируется гцц больше как посмотрю, никогда раньше не приходилось его шлангом собирать. Особенно успехов из исходников собирать numpy scipy cupy spacy thinc (и чтобы потом ещё работало).
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

5. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+4 +/–
Сообщение от Rodegast (ok), 22-Июл-26, 23:10
> запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней Разве можно в релиз что то загружать? Это вообще как?
Ответить | Правка | Наверх | Cообщить модератору

	7. "В репозитории PyPI введён запрет на изменение релизов спустя..."	–3 +/–
	Сообщение от Аноним (7), 22-Июл-26, 23:41
	Так это репозитарий пипи! Ты бы еще удивился почему NPM - завирусованная помойка...
	Ответить | Правка | Наверх | Cообщить модератору

	13. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Смузихеб забывший пароль (?), 23-Июл-26, 03:37
	любой достаточно популярный репозиторий может содержать сомнительные проекты
	Ответить | Правка | Наверх | Cообщить модератору

	17. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+2 +/–
	Сообщение от Аноним (17), 23-Июл-26, 08:46
	* должен содержать
	Ответить | Правка | Наверх | Cообщить модератору

8. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+5 +/–
Сообщение от Сладкая булочка (?), 23-Июл-26, 00:32
> Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы А что так можно было что-ли? Идиотизм. Ну сделал ошибку, подними патч версию. Релизы должны неизменяемы сразу.
Ответить | Правка | Наверх | Cообщить модератору

	12. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от жыжа (?), 23-Июл-26, 03:08
	На гитхабе вон только в прошлом году завезли immutable releases https://github.blog/changelog/2025-10-28-immutable-releases-.../, и то их надо включать самому
	Ответить | Правка | Наверх | Cообщить модератору

	15. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Джон Титор (ok), 23-Июл-26, 05:13
	Во многих репозиториях так возможно. Исправлять. Но в некоторых ради безопасности убрали возможность исправлять, зато там можно удалять и публиковать с той же версией.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	23. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от Жертва (?), 23-Июл-26, 15:55
	Релиз содержит не только исходники, но и бинарники для разных платформ, версий glibc, musl.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

14. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
Сообщение от Джон Титор (ok), 23-Июл-26, 05:11
Мне кажется 14 дней многовато. Достаточно недели.
Ответить | Правка | Наверх | Cообщить модератору

	26. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от нах. (?), 23-Июл-26, 18:44
	> Мне кажется 14 дней многовато. Достаточно недели. в твиттере прямсразу нельзя без галочки - и ничего, мир не рушится. Нахрена вообще подменять релизы?!
	Ответить | Правка | Наверх | Cообщить модератору

21. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
Сообщение от Аноним (21), 23-Июл-26, 10:56
Как вариант, можно публиковать минорные релизы для старых версий библиотек. Как с ядром 4.4.222 или типа того.
Ответить | Правка | Наверх | Cообщить модератору

	27. "В репозитории PyPI введён запрет на изменение релизов спустя..."	+/–
	Сообщение от нах. (?), 23-Июл-26, 18:44
	> Как вариант, можно публиковать минорные релизы для старых версий библиотек. Как с > ядром 4.4.222 или типа того. у лефтпадов нет минорных релизов. Таков путь!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема