ניקוי גדול של הספרייה הסטנדרטית של Python מתוכנן

מפתחי פרויקטים של Python פורסם הצעה (PEP 594) לבצע ניקוי גדול של הספרייה הסטנדרטית. הן יכולות ורכיבים מיושנים בעליל והן מאוד מיוחדים שיש להם בעיות ארכיטקטוניות ואינם ניתנים לאיחוד עבור כל הפלטפורמות מוצעות להסרה מהספרייה הסטנדרטית של Python.

לדוגמה, מוצע להוציא מהספרייה הסטנדרטית מודולים כמו קריפטה (אי זמינות עבור Windows ותלות בזמינות אלגוריתמי הגיבוב בספריות מערכת), cgi (לא ארכיטקטורה אופטימלית, דורש השקת תהליך חדש עבור כל בקשה), imp (מומלץ להשתמש ב-importlib), pipes (מומלץ להשתמש במודול subprocess), nis (מומלץ להשתמש ב-NSS, LDAP או Kerberos/GSSAPI), spwd (לא מומלץ לעבוד ישירות עם מסד הנתונים של החשבונות). המודולים binhex, uu, xdrlib, מסומנים גם הם להסרה.
aifc,
אודיו,
חתיכה
imghdr,
ossaudiodev,
sndhdr,
sunau
אסינצ'אט,
אסינקור,
cgitb,
smtpd
nntplib, macpath,
formatter, msilib ו-parser.

התוכנית המוצעת היא להוציא משימוש את המודולים הנ"ל ב-Python 3.8, להוציא אזהרה ב-Python 3.8 ולהסיר אותם ממאגרי ה-CPython ב-Python 3.10.
מודול המנתח מתוכנן להיות מוסר בגרסה 3.9, מכיוון שהוא הוצא משימוש במהדורת Python 2.5, ואת מודול macpath בענף 3.8. לאחר הסרה מהקוד הראשי, הקוד יועבר למאגר legacylib נפרד וגורלו יהיה תלוי באינטרסים של חברי הקהילה. ענף Python 3.9 צפוי להיות נתמך עד 2026, מה שיספק זמן רב לפרויקטים לעבור לחלופות חיצוניות.

בתחילה, הוצעו להסרה גם מודולי ftplib, optparse, getopt, colorsys, fileinput, lib2to3 ו-wave, אך הוחלט להשאירם כחלק מהספרייה הסטנדרטית לעת עתה, מכיוון שהם נפוצים ונשארים רלוונטיים, למרות הנוכחות של חלופות מתקדמות יותר או כריכות ליכולות ספציפיות של מערכות הפעלה.

נזכיר כי פרויקט Python נקט בתחילה גישת "כלולות סוללות", והציע סט עשיר של פונקציות בספרייה הסטנדרטית עבור מגוון יישומים. בין היתרונות של גישה זו הוא הפשטות של תחזוקת פרויקטים של Python וניטור האבטחה של מודולים המשמשים בפרויקטים. פגיעויות במודולים הופכות לעתים קרובות למקור לפרצות באפליקציות המשתמשות בהן. אם הפונקציות כלולות בספרייה הרגילה, זה מספיק כדי לפקח על מצב הפרויקט הראשי. בעת פיצול הספרייה הסטנדרטית, מפתחים נדרשים להשתמש במודולים של צד שלישי, כאשר יש לנטר את הפגיעויות בכל אחד מהם בנפרד. עם רמה גבוהה של פיצול ומספר רב של תלות, קיים איום של התקפות באמצעות פגיעה בתשתית של מפתחי מודולים.

מצד שני, כל מודול נוסף בספרייה הסטנדרטית דורש משאבים מצוות הפיתוח של Python לתחזוקה. הספרייה צברה מספר רב של פונקציות שכפולות ומיותרות, ובכך ביטלו מה שיכול להפחית את עלויות התחזוקה. ככל שהקטלוג מתפתח PyPI ופישוט תהליך ההתקנה וההורדה של חבילות נוספות, השימוש במודולים חיצוניים הפך כעת לנפוץ כמו פונקציות מובנות.

יותר ויותר מפתחים משתמשים בתחליפים חיצוניים פונקציונליים יותר עבור מודולים סטנדרטיים, למשל, שימוש במודול lxml במקום xml. הסרת מודולים נטושים מהספרייה הסטנדרטית תגדיל את הפופולריות של חלופות שפותחו באופן פעיל על ידי הקהילה. בנוסף, הקטנת הספרייה הסטנדרטית תוביל להפחתה בגודל הפצת הבסיס, דבר שחשוב בעת שימוש ב-Python בפלטפורמות משובצות בעלות גודל אחסון מוגבל.

מקור: OpenNet.ru