| |
| 2.3, Аноним (3), 22:15, 22/07/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
Распространители малвари будут довольны. Ты на чьей стороне воюешь?
| | |
| |
| 3.4, limafresh (ok), 22:27, 22/07/2026 [^] [^^] [^^^] [ответить]
| –4 +/– |
 Вообще-то гошники так и делают, go get <ссылка>, у них если не ошибаюсь нет централизованного репозитория. А насчёт малвари - она везде, просто не надо устанавливать то чему не доверяешь.
| | |
| |
| 4.9, Сладкая булочка (?), 00:34, 23/07/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
А теперь расскажи как твои гошники распространяют бинарные пакеты? А никак, они всегда все собирают. Теперь пойди и собери numpy со всеми зависимостями типа blas. Удачи.
| | |
| |
| 5.10, Аноним (-), 01:45, 23/07/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Так у go на выходе один статический файл который даже с libc не требует линковки. Запустится в любой системе без дополнительных зависимостей, контейнеров или виртуальных окружений.
| | |
| |
| |
| 7.20, нах. (?), 10:23, 23/07/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
а потом ой, питоновый скрипт (ПИТОНОВЫЙ, блжд, СКРИПТ) запускается только и исключительно на Rhel 9.0
Потому что не хотят собирать, и механизма-то такого не предусмотрено, а оно, вот. Совместимо с единственноверной версией пихона и единственноверной версией библиотеки, способной работать только в этой вот системе.
А, ну и еще - в венде конечно.
Из которой и пришли к нам в основном любители лефтпадов.
| | |
| |
| 8.22, Аноним (3), 13:52, 23/07/2026 [^] [^^] [^^^] [ответить] | –1 +/– | Ну, скажем прямо, это не про питон Судя по написанному, ты никогда его не видел... текст свёрнут, показать | | |
| |
| 9.28, нах. (?), 18:50, 23/07/2026 [^] [^^] [^^^] [ответить] | –1 +/– | это про питон Судя по тобой написанному - ты безграмотный самоуверенный неуч н... текст свёрнут, показать | | |
| |
| |
| 11.31, нах. (?), 20:01, 23/07/2026 [^] [^^] [^^^] [ответить] | –1 +/– | врунишка ну или точнее - врет потому что искренне верует что у его лефтпадов н... текст свёрнут, показать | | |
| |
| 12.32, Аноним (3), 20:43, 23/07/2026 [^] [^^] [^^^] [ответить] | –1 +/– | Ты сейчас конечно же обоснуешь и приведёшь примеры, и конечно же я пойду и обнар... текст свёрнут, показать | | |
|
|
|
|
| 8.24, Аноним (24), 16:11, 23/07/2026 [^] [^^] [^^^] [ответить] | +/– | ну а чего мы хотим питон был создан для исследований, а не для этих ваших ебашим... текст свёрнут, показать | | |
| |
| 9.25, нах. (?), 18:01, 23/07/2026 [^] [^^] [^^^] [ответить] | +/– | Кстати, ыы почему-то выбирает его если не указать явно другой вариант Причем не... текст свёрнут, показать | | |
|
| 8.39, Аноним (39), 18:42, 24/07/2026 [^] [^^] [^^^] [ответить] | +/– | Да всё там предусмотрено, не надо грязи Но собирать на каждом запуске CI CD пок... текст свёрнут, показать | | |
|
|
|
|
|
|
| 2.16, test (??), 08:10, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> . Разве что команда установки будет не такой лаконичной.
Оно может потребовать затащить в дистрибут gcc и кучу либ для этого.
с pypi можно поставить уже готовый бин.
| | |
| |
| 3.18, limafresh (ok), 08:53, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
А, ну да. Чего-то не подумал про это. Но для пакетов на чистом Пайтон сойдёт.
| | |
| 3.19, Аноним (3), 09:02, 23/07/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Гцц это ладно, раст требует. И сборка обламывается регулярно. Сам питон вообще не компилируется гцц больше как посмотрю, никогда раньше не приходилось его шлангом собирать. Особенно успехов из исходников собирать numpy scipy cupy spacy thinc (и чтобы потом ещё работало).
| | |
| |
| |
| 5.53, Аноним (3), 15:27, 30/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Там без харденед, лто и прочих оптимизаций наверно. И это может проблемы создавать совершенно любая из зависимостей или частей тулчейна. Это вообще сложно отлаживать, когда у тебя пакеты собираются разными флагами компилятора (а это всегда так) и тем более нет воспроизводимых сборок.
| | |
|
|
|
|
| 1.5, Rodegast (ok), 23:10, 22/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +7 +/– |
 > запретили загрузку новых файлов в релизы, с момента публикации которых прошло более 14 дней
Разве можно в релиз что то загружать? Это вообще как?
| | |
| |
| 2.7, Аноним (7), 23:41, 22/07/2026 [^] [^^] [^^^] [ответить]
| –4 +/– |
Так это репозитарий пипи!
Ты бы еще удивился почему NPM - завирусованная помойка...
| | |
|
| 1.8, Сладкая булочка (?), 00:32, 23/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +10 +/– | |
> Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы
А что так можно было что-ли? Идиотизм. Ну сделал ошибку, подними патч версию. Релизы должны неизменяемы сразу.
| | |
| |
| 2.15, Джон Титор (ok), 05:13, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Во многих репозиториях так возможно. Исправлять. Но в некоторых ради безопасности убрали возможность исправлять, зато там можно удалять и публиковать с той же версией.
| | |
| 2.23, Жертва (?), 15:55, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Релиз содержит не только исходники, но и бинарники для разных платформ, версий glibc, musl.
| | |
| |
| 3.35, Сладкая булочка (?), 21:50, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Релиз содержит не только исходники, но и бинарники для разных платформ, версий
> glibc, musl.
И что это меняет?
| | |
|
| 2.40, Аноним (39), 18:45, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Поднял патч версию, а старая с RCE осталась и кто-то ей обязательно будет пользоваться. Как быть? Удалить совмем — плохо, ломаешь другим людям процесс. Оставить — тоже плохо, ломают софт других людей. Только править задним числом.
| | |
| |
| 3.46, Аноним (46), 19:38, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Именно так, удалить старый релиз совсем. Наличие бага вполне оправдывает, что у кого-то там "процесс" сломается. (Кому очень надо имеют локальные репозитории для зависимостей)
| | |
| 3.49, Сладкая булочка (?), 00:22, 25/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Поднял патч версию, а старая с RCE осталась и кто-то ей обязательно
> будет пользоваться. Как быть? Удалить совмем — плохо, ломаешь другим людям
> процесс. Оставить — тоже плохо, ломают софт других людей. Только править
> задним числом.
Это не ответственность того, кто выпускает версии. Пользователи должны отслеживать новые версии сами. Может RCE не проявляется в их кейсе?
| | |
|
|
| |
| 2.26, нах. (?), 18:44, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Мне кажется 14 дней многовато. Достаточно недели.
в твиттере прямсразу нельзя без галочки - и ничего, мир не рушится. Нахрена вообще подменять релизы?!
| | |
| |
| 3.33, Джон Титор (ok), 21:11, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> Мне кажется 14 дней многовато. Достаточно недели.
> в твиттере прямсразу нельзя без галочки - и ничего, мир не рушится.
> Нахрена вообще подменять релизы?!
Бывает что обнаруживаешь проблемы сразу после публикации или при первой публикации. Нормально конечно делать альфа-бета релизы или делать патч. Но как правило в таких мелочах на некоторых проектах просто удаляют такой релиз и делают новый с той же версией. Я не знаю точно зачем, но предполагаю что из-за ожидания пользователей, из-за конкуренции. Если вы выпустите патч , да это верно, только кто-то срач может поднять про ту версию где проблема.
| | |
| |
| 4.36, нах. (?), 00:36, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Бывает что обнаруживаешь проблемы сразу после публикации или при первой публикации.
ну была версия 14.201, будет 14.201.01 (или сразу 14.202)
инвесторы любят большие числа, в этом-то проблемы нет. А тут похоже на заметание крошек под ковер, быстро стертое опубликованным не считается.
| | |
| |
| 5.41, Аноним (39), 18:47, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> быстро стертое опубликованным не считается
Скажи ещё что у тебя там никто никогда не ошибался и не коммитил ключи в main.
| | |
| |
| 6.44, нах. (?), 19:07, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
то есть как ошибался?! А где еще они эти ключи хранить должны были?!
Проблема что если кто такой "релиз" уже скачал - ключи у него уже есть.
(более того, даже если он об этом еще не узнал - pypi не будет качать заново ту же самую версию и рано или поздно - найдет. А если версию бампнуть - радостно скачает и никто не узнает ничего, дыра - в безопастносте.)
| | |
| 6.51, Джон Титор (ok), 03:15, 28/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
>> быстро стертое опубликованным не считается
> Скажи ещё что у тебя там никто никогда не ошибался и не
> коммитил ключи в main.
Ребят, а ведь есть же теги. Сейчас многие проекты не привязываются к комиту, а к тегу. А его в свою очередь можно переставлять. И при перестановки получается что опубликованный пакет в репозитории может быть не верным. Допустим какой-нибудь Trivy не запустился из-за того что там версия уже новая, а на старой работать не хочет.
| | |
|
|
|
|
|
| 1.21, Аноним (21), 10:56, 23/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Как вариант, можно публиковать минорные релизы для старых версий библиотек. Как с ядром 4.4.222 или типа того.
| | |
| |
| 2.27, нах. (?), 18:44, 23/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Как вариант, можно публиковать минорные релизы для старых версий библиотек. Как с
> ядром 4.4.222 или типа того.
у лефтпадов нет минорных релизов. Таков путь!
| | |
| |
| 3.37, Аноним (37), 02:23, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
у тебя и лефтпадов нет, ничего нет, кроме брюзжания старой бабки
| | |
|
|
| 1.30, RM (ok), 19:42, 23/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 А хакиры такие:
Ничего, потерпим 14 дней, а потом доставку законвейерезируем и дальше будем релизить каждый день.
| | |
| 1.38, APh (?), 15:54, 24/07/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Хм-м-м... А, зачем вообще изменять релизы?!! o_O
Если сделал новую модификацию кода, поддерживающую другую версию среды исполнения, сделай новый минорный релиз!
Или что такое тогда "релиз" вообще?!!!!!!!
| | |
| |
| 2.45, нах. (?), 19:11, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Хм-м-м... А, зачем вообще изменять релизы?!! o_O
там выше другой аноним выдал вполне правдоподобную идею - иногда в релиз такого можно релизнуть, что лучше б этого никто не видел. У питонистов должно быть прям регулярно (я в силу специфики не видел, но в пехепе именно такое всегда и везде)
другое дело что вообще-то уже ж увидели...
| | |
| |
| 3.47, Аноним (46), 19:41, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– |
Если релизнул - уже всё, улетело.. Дальше релиз только удалять. А если какие-то ключи улетели - то в любом случае, уже скомпрометированы, под замену.
| | |
| |
| 4.48, нах. (?), 23:12, 24/07/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Если релизнул - уже всё, улетело.. Дальше релиз только удалять.
"авыдокажити!" вот же тот же самый (хаха) релиз и нет там никаких ключей!
> А если какие-то ключи улетели - то в любом случае, уже скомпрометированы, под
> замену.
ну нет, так мы можем поссориться с заказчиком.
(ага, а ты думал они только свои ключи туда комитят?!)
| | |
|
|
|
|
