Pip: Pip ne met pas à jour les dépendances trop anciennes lors de l'installation de plusieurs packages

La description
Je vais discuter de paquets spécifiques, car cela a été observé dans la nature (HypothesisWorks / hypothesis # 2113): nous avons récemment mis à jour notre dépendance install_requires sur attrs>=16.0 à attrs>=19.2 , sur la base selon laquelle l'installation de la dernière version d'Hypothesis mettrait également à jour les attrs des utilisateurs.

• pip install hypothesis fonctionne effectivement.
• pip install pytest hypothesis fonctionne si une ancienne version d'attrs n'est pas déjà installée.

Il semble que lorsque plusieurs packages sont répertoriés dans une commande d'installation, la compatibilité des dépendances déjà installées n'est évaluée que pour le premier package répertorié et pour les packages ultérieurs, la présence mais pas la version des dépendances est vérifiée. Cela affecte également l'utilisation des fichiers d'exigences.

Comportement prévisible

Indépendamment des autres packages listés à installer ou déjà présents, pip install hypothesis devrait résulter en un ensemble compatible de packages installés ou en un message d'erreur - pas un environnement cassé.

Comment reproduire

[tox]
skipsdist=True
[testenv]
deps =
    pip
    attrs==19.1.0
commands =
    ## Execute the problematic install command
    # pip install hypothesis  # works
    # pip install hypothesis pytest  # works
    pip install pytest hypothesis  #  fails, as does `pip install attrs hypothesis` !
    # pip install --upgrade pytest hypothesis  # works

    ## Check that the installed packages are compatible
    python -c "import hypothesis"

Ensuite, exécutez tox --recreate pour recréer l'environnement virtuel et exécutez les commandes.

(Et merci à tous ceux qui travaillent sur pip , c'est très précieux et très apprécié 😍)