En stor rensning av Python-standardbiblioteket är planerad

Utvecklarna av Python-projektet har publicerat har föreslagit (PEP 594) att genomföra en betydande rensning av standardbiblioteket. Både uppenbart föråldrade och smala funktioner samt komponenter med arkitektoniska problem som inte kan enas för alla plattformar föreslås tas bort från Python-standardbiblioteket.

Till exempel föreslås det att moduler som crypt (inte tillgänglig för Windows och beroende av tillgång till hash-algoritmer i systembiblioteken), cgi (inte optimal arkitektur, kräver att en ny process startas för varje begäran), imp (det rekommenderas att använda importlib), pipes (det rekommenderas att använda subprocess-modulen), nis (det rekommenderas att använda NSS, LDAP eller Kerberos/GSSAPI), spwd (det rekommenderas inte att arbeta direkt med användardatabasen) tas bort från standardbiblioteket. Moduler som binhex, uu, xdrlib,
aifc,
audioop,
chunk,
imghdr,
ossaudiodev,
sndhdr,
sunau,
asynchat,
asyncore,
cgitb,
smtpd,
nntplib, macpath,
formatter, msilib och parser.

I enlighet med den föreslagna planen kommer dessa moduler i Python 3.8 att markeras som föråldrade, i Python 3.8 kommer en varning att börja visas, och i Python 3.10 kommer de att tas bort från CPython-repositorierna.
Parser-modulen planeras att tas bort i version 3.9, då den märktes som föråldrad redan i Python 2.5-utgåvan, medan macpath i version 3.8. Efter att ha tagits bort från huvudkoden kommer koden att flyttas till ett separat repository legacylib och dess öde kommer att bero på intresset från communityn. Det förväntas att Python 3.9-grenen kommer att stödjas fram till 2026, vilket ger tillräckligt med tid för att migrera projekt till externa alternativ.

Ursprungligen föreslogs också modulerna ftplib, optparse, getopt, colorsys, fileinput, lib2to3 och wave för borttagning, men det beslutades att hålla dem kvar i standardbiblioteket, eftersom de är allmänt spridda och förblir relevanta, trots att det finns mer avancerade alternativ eller kopplingar till specifika funktioner i operativsystem.

Det bör påminnas om att Python-projektet från början tillämpar en "batterier ingår"-metod, där ett omfattande utbud av funktioner för olika användningsområden erbjuds i standardbiblioteket. Fördelarna med denna metod inkluderar förenkling av underhållet av Python-projekt och säkerhetsövervakning av moduler som används i projekten. Sårbarheter i moduler blir ofta källor till sårbarheter i de applikationer som använder dem. Om funktionerna ingår i standardbiblioteket behövs det bara kontrollera tillståndet för huvudprojektet. Vid uppdelning av standardbiblioteket måste utvecklarna använda tredjepartsmoduler, vars sårbarheter måste övervakas separat. Vid hög granuläritet och ett stort antal beroenden uppstår risken för attacker genom kompromettering av infrastruktur för modulutvecklare.

Å andra sidan kräver varje ytterligare modul i standardbiblioteket resurser från Python-utvecklarteamet för underhåll. Biblioteket har samlat ett stort antal duplicerade och onödiga funktioner, vars borttagning kan sänka kostnaderna för underhåll. I takt med utvecklingen av katalogen PyPI och förenklingen av processen för installation och hämtning av ytterligare paket, har användningen av externa moduler blivit lika vanligt som inbyggda funktioner.

Allt fler utvecklare använder mer funktionella externa alternativ till standardmoduler, till exempel använder de modulen lxml istället för xml. Borttagningen av övergivna moduler från standardbiblioteket kommer att öka populariteten av alternativ som aktivt utvecklas av gemenskapen. Dessutom kommer en minskning av standardbiblioteket att leda till en minskning av storleken på den grundläggande leveransen, vilket är relevant vid användning av Python på inbäddade plattformar med begränsat lagringsutrymme.

Källa: opennet.ru