Dans Index des Paquets Python (PyPI) – dans le catalogue des paquets pour Python – le support pour le marquage des projets comme archivés a été ajouté. Désormais, les mainteneurs de paquets peuvent archiver un projet pour informer les utilisateurs qu'il ne recevra plus de mises à jour.
Cela permettra aux utilisateurs de prendre des décisions plus éclairées concernant les paquets dont dépend le logiciel qu'ils développent, notamment en ce qui concerne la sécurité de la chaîne d'approvisionnement, car les projets archivés signalent clairement qu'aucune mise à jour ou correction de sécurité future ne doit être attendue.
Caractéristiques :
- l'archivage d'un projet ne constitue pas une suppression – le paquet n'est pas supprimé de l'index et n'empêche pas les utilisateurs de l'installer;
- l'archivage est un marqueur pour les utilisateurs, qui permet aux propriétaires de projet de signaler l'état du projet;
- PyPI n'envisage pas de supprimer les paquets archivés.
Les propriétaires de projet peuvent archiver celui-ci en accédant à la page des paramètres du projet et en faisant défiler jusqu'à la section ‘Archiver le projet’. Il est également recommandé de faire une dernière publication avant l'archivage, en mettant à jour la description du projet et en ajoutant plus d'informations sur l'archivage.
De plus, les propriétaires de projet peuvent toujours déarchiver le projet en cas de besoin.
Source : linux.org.ru
