В PyPI се появи възможност за преместване на пакети в архив

В Python Package Index (PyPI) – каталог за пакети за Python – сега предлага поддръжка за маркиране на проекти като архивирани. Сега поддържачите на пакета могат да архивират проекта, за да уведомят потребителите, че той повече няма да получава актуализации.

Това ще позволи на потребителите да вземат по-информирани решения относно зависимостите на софтуера, който разработват, особено що се отнася до сигурността на веригата за доставки, тъй като архивираните проекти ясно сигнализират, че не трябва да се очакват бъдещи актуализации или поправки за сигурност.

Характеристики:

• архивирането на проект не е изтриване – пакетът не се премахва от индекса и не пречи на потребителите да го инсталират;
• архивирането е маркер за потребителите, който дава на собствениците на проекта възможност да сигнализират за статуса на проекта;
• PyPI не планира да изтрива архивираните пакети.

Собствениците на проекта могат да го архивират, като отидат на страницата с настройки на проекта и превъртят надолу до раздела "Archive Project". Също така се препоръчва да се направи финален релиз преди архивирането, актуализирайки описанието на проекта и добавяйки повече информация за архивирането.

Също така, собствениците на проекта винаги могат да разархивират проекта при необходимост.

Източник: linux.org.ru