Fabric: एक बार Paramiko 2.0.x निश्चित रूप से स्थिर हो जाने पर Paramiko आवश्यकता पिन को उछालने पर विचार करें

को निर्मित 30 अप्रैल 2016 · 19टिप्पणियाँ · स्रोत: fabric/fabric

हमने 1.10.3 और 1.11.1 को स्पष्ट रूप से paramiko<2 पिनिंग के साथ बाहर रखा है ताकि कुछ समय पहले लोगों के वातावरण को अप्रत्याशित रूप से अपग्रेड/टूटने से रोका जा सके।
Paramiko 2.0 अब बाहर है, लेकिन ताज़ा है, संभवतः कुछ कीड़े हो सकते हैं जिन्हें इस्त्री करने की आवश्यकता है।
अगर वे स्पष्ट रूप से इसे चाहते हैं तो लोगों को फैब्रिक 1 के तहत पैरामीको 2.0 में अपग्रेड करने की अनुमति देना _अच्छा होगा - हालांकि मुझे ऐसा करने के लिए सेटपूल/पाइप में कोई रास्ता नहीं दिख रहा है
- उदाहरण के लिए extras_require कार्यक्षमता आपको उसी पैकेज/संस्करण को ओवरराइड नहीं करने देती जैसा कि install_requires में निर्दिष्ट है, इसलिए हम pip install fabric[paramiko-2] या कुछ भी नहीं कर सकते।
- उम्मीद है कि कुछ और है जो हम कर सकते हैं जो मुझे याद आ रहा है, जैसे setup.py सीएलआई पैरामीटर - लेकिन वे भी रामबाण नहीं हैं क्योंकि वे पहियों या किसी अन्य गैर-एसडीएसटी स्थापना विधि के साथ काम नहीं करते हैं
- मैं कुछ भयानक दूसरी पीईपीआई प्रविष्टि / setup.py जैसे fabric-paramiko2 बनाने से बचना चाहता हूं, हालांकि यह एक और विकल्प है।
यह देखते हुए कि Paramiko 2, Paramiko 1 के साथ API संगत है, हम _may_ बाद के फैब्रिक रिलीज़ में केवल संस्करण पिन को paramiko<3 टक्कर देना चाहते हैं, ताकि लोग Paramiko 2.x लाइन से बग/सुरक्षा/आदि सुधार प्राप्त करना जारी रख सकें।
- अगर हम ऐसा करते हैं, तो Crypto.atfork कॉल को decorators.py (#1460 देखें) में हटाने की जरूरत है और सुनिश्चित करें कि कोई अन्य PyCrypto सामान नहीं बचा है
- यह अभी भी हमेशा उन लोगों के लिए तोड़ने का मौका देगा जो ऑल-इन-वन क्रिप्टोग्राफ़ी.आईओ स्थिर पहिया नहीं प्राप्त कर सकते हैं; वे फैब्रिक को अपग्रेड करेंगे और अगर उनके पास libffi-dev या Opensl-dev की कमी है तो यह फट जाएगा। तो यह पूरी तरह से समझदार होगा कि वास्तव में इस पिन को कभी भी पूर्ववत न करें, इसके बजाय लोग फैब्रिक 2 का उपयोग करने के बाद इसका उपयोग करें।

Packaging Support

स्रोत

bitprophet

सबसे उपयोगी टिप्पणी

ग्रम्प, यह कष्टप्रद है - समाचार के लिए धन्यवाद, @hostep। (स्नार्की होने की कोशिश नहीं कर रहा है, लेकिन - आश्चर्यचकित मैकपॉर्ट्स अभी भी उपयोग में है, मुझे पता है कि हर कोई साल पहले होमब्रू में बदल गया था। अच्छा अनुस्मारक है कि "दिमाग का शीर्ष"! = "शहर में एकमात्र गेम" मुझे लगता है :))

मैंने कल रात एक छोटे से 1.12 को पॉप आउट किया (स्वयं के लिए एक और अच्छा अनुस्मारक: रोडमैप पर चर्चा करते समय शाब्दिक संस्करण संख्याओं का उपयोग करना बंद करें - बस "आगामी फीचर रिलीज" या आदि कहें) और यह परिवर्तन नहीं किया, लेकिन फिर भी चाहते हैं इसे जल्द ही करें, इसलिए संभवत: इसके बजाय अगली छोटी रिलीज।

bitprophet 26 जुल॰ 2016

👍2

सभी 19 टिप्पणियाँ

शायद एक मध्यस्थ राज्य पर विचार करें, जहां एक या दो रिलीज के लिए, fabric setup.py दोनों paramiko>=2 और paramiko<2 , और लोगों को cryptography डिफ़ॉल्ट रूप से, लेकिन जरूरत पड़ने पर पुराने PyCrypto संस्करण को बाध्य कर सकते हैं। एक बार जब वह थोड़ा जल जाए, तो आप setup.py को आवश्यकता paramiko>=2 ।

alex 1 मई 2016

मुझे यकीन नहीं है कि मैं कभी भी फैब्रिक 1.x को पैरामीको> = 2 की आवश्यकता होगी, इसे फैब्रिक 2.x के लिए सहेजने की योजना बना रहा हूं। फैब्रिक 2.x अपटेक पर निर्भर करता है एक बार यह मुझे लगता है।

आप सही कह रहे हैं कि "मुझे परवाह नहीं है, paramiko 1 या 2 ठीक है" अनपिन पर वापस जाना अभी भी लोगों को अपने Paramiko को मैन्युअल रूप से डाउनग्रेड करने की अनुमति देकर हल करने योग्य है। पिनिंग ज्यादातर "ओनोज यू ब्रेक माई बिल्ड" रिपोर्ट की बाढ़ से निपटने का एक प्रयास था। हमें कुछ मिला है, लेकिन एक टन नहीं, यह मेरे पिन के कारण था या नहीं, यह किसी का अनुमान नहीं है।

bitprophet 5 मई 2016

@bitpropet FWIW, मेरे पास कुछ

| संस्करण | डाउनलोड |
| --- | --- |
| 1.16.0 | 411903 |
| 2.0.0 | 308131 |
| 1.17.0 | 77360 |
| १.१५.२ | 47677 |
| 1.15.1 | २३८९३ |

मेरे लिए 2.0 की यह बहुत बड़ी संख्या इंगित करती है कि यह संभवतः सुरक्षित है, और इसलिए <2 बाउंड को हटाना अनावश्यक है, अधिकांश लोगों के लिए यह ठीक काम करेगा (या आसानी से उपचार किया जा सकता है), और उन लोगों के लिए जो कर सकते हैं ' pip install paramiko<2 से पहले केवल pip install fabric करने से यह ठीक हो जाएगा।

alex 7 मई 2016

क्या यह कम से कम एक पर्यावरण मार्कर का उपयोग करने के लिए संभव होगा कि कपड़े को PyPy के लिए paramiko>2 का उपयोग करने के लिए कहें, जहां वर्तमान स्थिति यह है कि कपड़े किसी भी तरह से स्थापित नहीं होगा?

Julian 29 जून 2016

@alex देर से, क्या आपका मतलब है " <2 बाउंड को हटाना सुरक्षित है"? ("अनावश्यक" के बजाय) :D

@ जूलियन मुझे लगता है कि आप "वर्तमान दुभाषिया के आधार पर install_requires को बदलने" की एक और कुछ पंक्तियों का मतलब है? उस ऑफहैंड के विरोध में नहीं। (हालांकि आईआईआरसी ऐसे हैक्स पहियों के साथ काम करना बंद कर देते हैं, इसलिए हम उनसे दूर भागना शुरू कर रहे हैं ...?)

bitprophet 25 जुल॰ 2016

उह, हाँ, मेरा मतलब था कि यह सुरक्षित है।

alex 25 जुल॰ 2016

@bitpropet पहियों के लिए आप वही काम करते हैं, बस extras_require में एक पर्यावरण मार्कर के साथ।

मूल रूप से आप @dstufft के पेट को

(अधिक गंभीर उदाहरण: https://github.com/Julian/jsonschema/blob/master/setup.py#L25 लेकिन आप उस पर भेजने के लिए python_version को python_interpreter से बदल देते हैं)।

मैं इसे पीआर में डालने की कोशिश करूंगा ताकि आप देख सकें कि यह कैसा दिखता है, जब तक कि आप इसे किसी भी तरह से करने वाले न हों?

Julian 25 जुल॰ 2016

ओह नीट, मुझे केवल कुछ समय पहले उस सामान के बारे में सीखना याद है। साफ है तो भूल गए। मैं निश्चित रूप से ऐसा करने के साथ नीचे हूं अगर यह कुछ लोगों की मदद करेगा और बहुमत को नुकसान नहीं पहुंचाएगा। एक जनसंपर्क की सराहना की जाएगी।

पुन: बाहरी मुद्दा, मुझे लगता है कि इस बिंदु पर मैं फैब्रिक 1.12+ में पिन को <3 उछाल रहा हूं (पहले उल्लेख किए गए अन्य क्रिप्टो पर्स के साथ, हालांकि उन्हें तब तक सशर्त बनना होगा जब तक कि मैं नहीं चाहता paramiko>=2,<3 , जिसके पक्ष में मैं कम हूं। मैं देखूंगा कि जब मैं इसे पोक करता हूं तो कितनी बदसूरत चीजें मिलती हैं और यह सुनिश्चित करने का प्रयास करती हैं कि एक ही फैब्रिक शाखा दो अलग-अलग वेनव, एक डब्ल्यू/क्रिप्टो और पैरामिको 1 में परीक्षण पास करती है। अन्य बिना क्रिप्टो और पैरामिको के 2)

bitprophet 25 जुल॰ 2016

हाय दोस्तों

इस चर्चा के लिए छोटा जोड़:
हम फैब्रिक पोर्ट को स्थापित करने के लिए Macports का उपयोग करते हैं जो हमारे macOS वर्कस्टेशन पर
लेकिन हाल ही में मैकपोर्ट्स ने पैरामीको को संस्करण 1.16.0 से 2.0.1 में अपग्रेड करने का निर्णय लिया और जब हम अब फैब्रिक चलाते हैं, तो यह काम नहीं करता है:

➜ fab deploy
Traceback (most recent call last):
  File "/opt/local/bin/fab", line 5, in <module>
    from pkg_resources import load_entry_point
  File "/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/pkg_resources/__init__.py", line 2927, in <module>
    <strong i="13">@_call_aside</strong>
  File "/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/pkg_resources/__init__.py", line 2913, in _call_aside
    f(*args, **kwargs)
  File "/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/pkg_resources/__init__.py", line 2940, in _initialize_master_working_set
    working_set = WorkingSet._build_master()
  File "/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/pkg_resources/__init__.py", line 637, in _build_master
    return cls._build_from_requirements(__requires__)
  File "/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/pkg_resources/__init__.py", line 650, in _build_from_requirements
    dists = ws.resolve(reqs, Environment())
  File "/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/pkg_resources/__init__.py", line 829, in resolve
    raise DistributionNotFound(req, requirers)
pkg_resources.DistributionNotFound: The 'paramiko<2.0,>=1.10' distribution was not found and is required by Fabric

मैं द्वारा उसके चारों ओर हो गया पदावनति संस्करण 1.16.0 को Paramiko macports है, जो थोड़ा मैन्युअल रूप से करना के लिए जटिल था का उपयोग कर, लेकिन अंत में यह फिर से काम मिल गया।

मुझे लगता है कि यह मैकपोर्ट्स से एक गलती है, उन्हें अपने पेड़ में पैरामिको को अपग्रेड करने के लिए इंतजार करना चाहिए था जब तक कि फैब्रिक संगत न हो।

लेकिन वैसे भी, यह बहुत अच्छा होगा यदि फैब्रिक का एक नया संस्करण Paramiko> 2.0 के समर्थन के साथ जारी किया जा सकता है ताकि हम सभी पोर्ट के नवीनतम संस्करणों के साथ Macports का उपयोग करके फिर से काम करने के लिए सब कुछ प्राप्त कर सकें।

hostep 26 जुल॰ 2016

bitprophet 26 जुल॰ 2016

👍2

एफडब्ल्यूआईडब्ल्यू, हमने (फ्रीबीएसडी) एक ही मुद्दे का अनुभव किया और पाइ-फैब्रिक पर निर्भर रहने के लिए एक पैरामिको1 पोर्ट और पैकेज बनाना पड़ा। यह सभी देखें:

https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=213893
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=214379

TLDR: <= और == निर्भरताएं अत्यधिक पीड़ादायक/कष्टप्रद हैं और हल करने की अपेक्षा से अधिक समस्याएं पैदा करती हैं।

डाउनस्ट्रीम उपयोगकर्ताओं और पैकेजर्स/पोर्टर्स के लिए बहुत कम दर्द होता है जब अपस्ट्रीम केवल अपनी निर्भरता के नवीनतम संस्करणों के खिलाफ सक्रिय रूप से परीक्षण करते हैं (विकास में, रिलीज से पहले ऐसा करने का सबसे अच्छा समय है) और निर्भरता संस्करण को निर्धारित या बाधित न करें जब तक कि ऐसे संस्करण हैं जो स्पष्ट रूप से संगतता को तोड़ते हैं।

उस स्थिति में भी सीमा केवल अस्थायी होती है, और केवल तभी जब कोई रिलीज़ उसके टूटने के दौरान की जाती है, और केवल जब निर्भरता लेखक (लेखकों) को अधिसूचित किया जाता है और जब तक कि सुधार नहीं किए जाते हैं।

इस पद्धति का बोनस यह है कि यह अपस्ट्रीम (और अपस्ट्रीम के अपस्ट्रीम) को सिखाता है कि उनके द्वारा किए गए निर्णय वास्तव में उनके उपयोगकर्ताओं को व्यवहार में प्रभावित करते हैं (न केवल सिद्धांत में), और इस ज्ञान के साथ, भविष्य में इसके फिर से होने की संभावना को कम करता है।

koobs 10 नव॰ 2016

मैकपोर्ट्स मुद्दे के बारे में कुछ और जानकारी जोड़ने के लिए, यह तय हो गया है क्योंकि उन्होंने स्थापित करते समय एक पैच जोड़ा <2.0 से <3.0
अब हम अपने macOS वर्कस्टेशन पर फैब्रिक v1.12.0 और Paramiko v2.0.2 चलाते हैं और इससे कोई समस्या नहीं है।

hostep 10 नव॰ 2016

@hostep इसे उजागर करने के लिए धन्यवाद

koobs 10 नव॰ 2016

@होस्टेप वास्तव में कई बार मैंने *_requires चश्मा ( <= / == से >= या '' ) को ओवरराइड कर दिया है पोर्ट, यदि परीक्षण सूट निर्भरता के बाद के संस्करण के साथ पारित हो गया है। हालांकि यह परीक्षणों के भयानक पर निर्भर करता है इसलिए जोखिम भरा हो सकता है, और हालांकि हम फैब्रिक के डाउनस्ट्रीम हैं, हम अपने उपयोगकर्ता (डाउनस्ट्रीम) वातावरण को तोड़ना पसंद नहीं करते हैं :)

koobs 10 नव॰ 2016

अधिक संख्या अपडेट ... पिछले 6 महीने का अवलोकन:

screen shot 2016-12-05 at 6 27 27 pm

और पिछले 2 सप्ताह:

screen shot 2016-12-05 at 6 35 09 pm

Paramiko 2.0.x अब आसानी से सभी डाउनलोड का आधा है। और मैं सोच रहा हूं कि इस टिकट का विलय नहीं होने के कारण अन्य ५०% में से कितने हैं :) जल्द ही पता चल जाएगा!

bitprophet 6 दिस॰ 2016

🎉1

सोचें कि मैं इस पर अमल करूंगा और इसे फैब 1.13.0 के रूप में पॉप आउट करूंगा।

उस पर दोबारा गौर किया कि @Julian और मैंने जिस तरह से चर्चा की थी, लेकिन वह extras_require जादू केवल तभी आवश्यक लगता है जब मैं PyPy में परिवर्तन को सीमित करना चाहता था; इस बिंदु पर मैं सिर्फ "पैरामिको को अनुमति दें <3" बिट थोक कर रहा हूं ...

bitprophet 9 दिस॰ 2016

👍1

पीपीपीआई है

bitprophet 9 दिस॰ 2016

गाह, बेशक मैं भाई-बहन का टिकट भूल गया, #1462! 1.13.1 रास्ते में...संपादित करें: और, विलय/रिलीज़ किया गया।

bitprophet 9 दिस॰ 2016

हुर्रे!

9 दिसंबर 2016 20:14 को, "जेफ फोर्सियर" नोटिफिकेशन @github.com ने लिखा:

गह, बेशक मैं भाई-बहन का टिकट भूल गया, #1462
https://github.com/fabric/fabric/pull/1462 ! 1.13.1 रास्ते में...

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपका उल्लेख किया गया था।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/fabric/fabric/issues/1461#issuecomment-266111875 , या म्यूट करें
सूत्र
https://github.com/notifications/unsubscribe-auth/AAUIXlbJBlS0po_zKgQsUp7-y7I7WgbTks5rGbajgaJpZM4ITeNm
.

Julian 9 दिस॰ 2016

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Fabric: एक बार Paramiko 2.0.x निश्चित रूप से स्थिर हो जाने पर Paramiko आवश्यकता पिन को उछालने पर विचार करें

सबसे उपयोगी टिप्पणी

सभी 19 टिप्पणियाँ

संबंधित मुद्दों