Oauthlib: Version 3.1.1

was ist die Verbindung? Ich würde gerne zum Release beitragen :dancing_men:

ich bin beigetreten!

Ich habe versucht, Meilenstein „3.1.1“ zu geschlossenen Problemen und PR hinzuzufügen. Dann könnte es nützlich sein, eine PR mit Changelog-Beschreibung zu erstellen, und vielleicht könnten wir auf dieser Grundlage diskutieren.

Sobald alles im Master ist, sollte das Markieren der neuen Version den Build-Prozess auslösen, um eine Github-Version und Pypi freizugeben. Ich denke, wir sollten wahrscheinlich auch den Veröffentlichungsprozess dokumentieren.

das klingt für mich vernünftig

Wie ist der Status dieser Version?

@mvaled : Es ist fertig, es sind nur noch einige Unterlagen erforderlich, um es bereitzustellen.
@auvipy : Hast du dieses Jahr Zeit, es fertigzustellen?

Kann ich, aber brauche ich dafür PyPI-Zugriff?

Der Release-Rollout muss durch Erstellen eines PR mit allen Änderungsprotokollen und Versionsänderungen erfolgen. Sobald es überprüft und zusammengeführt wurde, können wir die Git-Revision markieren, und durch das Markieren wird automatisch eine Pypi-Version mit Travis veröffentlicht.

Der Release-Rollout muss durch Erstellen eines PR mit allen Änderungsprotokollen und Versionsänderungen erfolgen. Sobald es überprüft und zusammengeführt wurde, können wir die Git-Revision markieren, und durch das Markieren wird automatisch eine Pypi-Version mit Travis veröffentlicht.

Oh ok

Ich denke, dies ist wirklich erforderlich, da bei den neueren Pips die Installationsanforderungen aufgrund der Abhängigkeit von einer alten PyJWT-Version brechen können: https://github.com/oauthlib/oauthlib/commit/b69fa53fd836dc559aa7fcd78ce075bcbe361629

Ja, oauthlib 3.1.0 verursacht bereits CVE-Probleme. Checkout PRISMA-2021-0041, das CVE-Scan-Setup in unserer Pipeline wirft eine Schwachstelle mit hohem Schweregrad für dieses Paket, können Sie es bitte aktualisieren, da es schon einige Zeit her ist

Hmm, diese Ausgabe wurde vor einem Jahr erstellt und immer noch keine neue Version. Die Dinge scheinen etwas ins Stocken geraten zu sein.

Diese CVE 2021-0041 ist derzeit reserviert, aber noch nicht bekannt gegeben. Vielleicht ist eine Lösung in Vorbereitung.

Geben Sie mir ein paar Tage Zeit und ich werde die Freigabe veranlassen. Danke für Ihre Geduld

Danke, dass du dir das angeschaut hast👍

Am Mi, 12. Mai 2021, 15:21 Uhr Jonathan Huot @ . * >
schrieb:

Geben Sie mir ein paar Tage Zeit und ich werde die Freigabe veranlassen. Danke für dein
Geduld

—
Sie erhalten dies, weil Sie kommentiert haben.
Antworten Sie direkt auf diese E-Mail und zeigen Sie sie auf GitHub an
https://github.com/oauthlib/oauthlib/issues/736#issuecomment-839637032 ,
oder abbestellen
https://github.com/notifications/unsubscribe-auth/AKYROFT6TPX5IPRNXTNPGIDTNJFRHANCNFSM4M62ML7Q
.

Release ist endlich da. Sorry für die Verspätung und viel Spaß...
3.2.0 in Kürze mit verbleibenden PRs