Oauthlib: الإصدار 3.1.1

ما هو الرابط؟ أحب أن أساهم في إطلاق: dancing_men:

أنا انضممت!

حاولت إضافة معلم "3.1.1" إلى القضايا المغلقة والعلاقات العامة. بعد ذلك ، قد يكون من المفيد إنشاء علاقات عامة مع وصف التغيير ، وربما يمكننا المناقشة بناءً على ذلك.

بمجرد إتقان كل شيء ، يجب أن يؤدي وضع علامات على الإصدار الجديد إلى تشغيل عملية الإنشاء لإصدار إصدار github و pypi. أعتقد أنه من المحتمل أن نوثق عملية الإصدار أيضًا.

هذا يبدو معقولا بالنسبة لي

ما هي حالة هذا الإصدار؟

mvaled : إنه جاهز ، لا تزال هناك حاجة إلى بعض الأوراق فقط لنشره.
auvipy : هل لديك الوقت لإنهائه لهذا العام؟

يمكنني ذلك ، لكن هل أحتاج إلى الوصول إلى PyPI لذلك؟

يجب أن يتم طرح الإصدار عن طريق إنشاء علاقات عامة مع كل التغييرات في سجل التغيير والإصدار. بمجرد مراجعته ودمجه ، يمكننا وضع علامة على مراجعة git وستقوم العلامات تلقائيًا بإصدار إصدار pypi مع Travis.

يجب أن يتم طرح الإصدار عن طريق إنشاء علاقات عامة مع كل التغييرات في سجل التغيير والإصدار. بمجرد مراجعته ودمجه ، يمكننا وضع علامة على مراجعة git وستقوم العلامات تلقائيًا بإصدار إصدار pypi مع Travis.

حسنا

أعتقد أن هذا ضروري حقًا لأنه مع أحدث تثبيت للنقاط قد تنقطع متطلبات التثبيت بسبب الاعتماد على إصدار PyJWT القديم: https://github.com/oauthlib/oauthlib/commit/b69fa53fd836dc559aa7fcd78ce075bcbe361629

نعم ، يتسبب oauthlib 3.1.0 بالفعل في حدوث مشكلات في مكافحة التطرف العنيف ، الخروج من PRISMA-2021-0041 ، يؤدي إعداد فحص CVE في خط الأنابيب الخاص بنا إلى ثغرة أمنية شديدة الخطورة لهذه الحزمة ، هل يمكنك تحديثها نظرًا لأنه قد مر بعض الوقت

حسنًا ، تم إنشاء هذه المشكلة قبل عام ، ولا يوجد إصدار جديد حتى الآن. يبدو أن الأمور قد توقفت قليلاً.

أن CVE 2021-0041 محجوزة حاليًا ، ولكن لم يتم الكشف عنها بعد. ربما يكون الإصلاح في طور التكوين.

أعطني يومين وسأطلق سراحك. شكرا لصبرك

شكرا للنظر في هذا؟

في الأربعاء ، 12 مايو 2021 ، 3:21 مساءً Jonathan Huot @ . * >
كتب:

أعطني يومين وسأطلق سراحك. شكرا لك
الصبر

-
أنت تتلقى هذا لأنك علقت.
قم بالرد على هذا البريد الإلكتروني مباشرة ، وقم بعرضه على GitHub
https://github.com/oauthlib/oauthlib/issues/736#issuecomment-839637032 ،
أو إلغاء الاشتراك
https://github.com/notifications/unsubscribe-auth/AKYROFT6TPX5IPRNXTNPGIDTNJFRHANCNFSM4M62ML7Q
.

الإصدار هو في النهاية. اسف على التأخير واستمتع ...
3.2.0 قريباً مع العلاقات العامة المتبقية