In Python Package Index (PyPI) è il catalogo dei pacchetti per Python e ora supporta la marcatura dei progetti come archiviati. Gli autori dei pacchetti possono archiviare un progetto per informare gli utenti che non riceverà più aggiornamenti.
Questo consente agli utenti di prendere decisioni più informate sui pacchetti dai quali dipende il software in fase di sviluppo, specialmente per quanto riguarda la sicurezza della catena di approvvigionamento, poiché i progetti archiviati segnalano chiaramente che non ci si devono aspettare futuri aggiornamenti o correzioni di sicurezza.
Caratteristiche:
- l'archiviazione di un progetto non è una rimozione — il pacchetto non viene rimosso dall'indice e non impedisce agli utenti di installarlo;
- l'archiviazione è un indicatore per gli utenti, che consente ai proprietari del progetto di segnalare lo stato del progetto;
- PyPI non ha intenzione di rimuovere i pacchetti archiviati.
I proprietari del progetto possono archiviare il progetto accedendo alla pagina delle impostazioni del progetto e scorrendo fino alla sezione "Archive Project". È inoltre consigliabile effettuare una release finale prima dell'archiviazione, aggiornando la descrizione del progetto e fornendo ulteriori informazioni sull'archiviazione.
Inoltre, i proprietari del progetto possono sempre dearchiviare il progetto se necessario.
Fonte: linux.org.ru
