V Python Package Index (PyPI) – katalog balíčků pro Python – nyní podporuje označování projektů jako archivovaných. Nyní mohou správci balíčku archivovat projekt, aby uživatelé věděli, že nebude dále aktualizován.
To umožní uživatelům učinit informovanější rozhodnutí o tom, které balíčky ovlivňují software, který vyvíjejí, zejména pokud jde o bezpečnost dodavatelského řetězce, protože archivované projekty jasně signalizují, že nelze očekávat žádné budoucí aktualizace nebo opravy bezpečnostních chyb.
Vlastnosti:
- archivace projektu není jeho odstraněním — balíček není odstraněn z indexu a nebrání uživatelům v jeho instalaci;
- archivace je znakem pro uživatele, který dává vlastníkům projektu možnost signalizovat stav projektu;
- PyPI neplánujeme odstraňovat archivované balíčky.
Majitelé projektu mohou archivovat svůj projekt přechodem na stránku nastavení projektu a posunutím stránky dolů na sekci "Archivovat projekt". Také se doporučuje udělat závěrečné vydání před archivací, aktualizovat popis projektu a přidat více informací o archivaci.
Majitelé projektu se vždy mohou archivaci vrátit zpět projekt v případě potřeby.
Zdroj: linux.org.ru
