În Indexul Pachetelor Python (PyPI) – în catalogul pachetelor pentru Python – a apărut suportul pentru marcarea proiectelor ca fiind arhivate. Acum, mentainerii pachetului pot arhiva proiectul pentru a informa utilizatorii că acesta nu va mai primi actualizări.
Acest lucru le va permite utilizatorilor să ia decizii mai informate cu privire la pachetele de care depinde software-ul pe care îl dezvoltă, în special în ceea ce privește securitatea lanțului de aprovizionare, deoarece proiectele arhivate semnalează clar că nu trebuie să se aștepte actualizări viitoare sau corecții de securitate.
Caracteristici:
- arhivarea proiectului nu este o ștergere – pachetul nu este șters din index și nu împiedică utilizatorii să-l instaleze;
- arhivarea este un semn pentru utilizatori, care le oferă proprietarilor de proiecte posibilitatea de a semnaliza starea proiectului;
- PyPI nu intenționează să șteargă pachetele arhivate.
Proprietarii de proiecte pot arhiva proiectul accesând pagina de setări a proiectului și derulând în jos până la secțiunea «Archive Project». De asemenea, se recomandă să se facă o ultimă lansare înainte de arhivare, actualizând descrierea proiectului și adăugând mai multe informații despre arhivare.
De asemenea, proprietarii de proiecte pot oricând dezarhiva proiectul, dacă este necesar.
Sursa: linux.org.ru
