Libseccomp: RFE: पाइथॉन बाइंडिंग को पाइप के माध्यम से उपलब्ध कराएं

मैं इस पर विचार करूंगा, लेकिन मैं इस समय इसे बेहद कम प्राथमिकता मानता हूं (जो हमेशा बदल सकता है)।

भविष्य के संदर्भ के लिए, पैकेजिंग/वितरण कोड पर पायथन प्रलेखन:

• https://packaging.python.org/distributing

पीआर पर टिप्पणियों के लिए

कुछ त्वरित सुधार MANIFEST.in को जोड़ रहे थे और setup.py फ़ाइलों को अपडेट कर रहे थे। मैं pip install साथ काम करने के लिए अद्यतन setup.py प्राप्त करने में सक्षम था, लेकिन यह निश्चित रूप से विकास संस्करण के साथ काम करने के लिए और अधिक काम करने की ज़रूरत है (मैंने अभी तक # 217 की विफलता पर ध्यान नहीं दिया है, लेकिन शायद जल्द ही )

आईएमओ, बेहतर देव/परीक्षण/रिलीज वर्कफ़्लो के लिए पाइथन बाइंडिंग को एक अलग रेपो में बनाना समझ में आता है। मैंने पायथन परियोजनाओं पर काम किया है, लेकिन साइथोनाइज्ड परियोजनाओं पर बहुत अधिक नहीं है, लेकिन मैं जो भी कर सकता हूं उसमें मदद करने में मुझे खुशी है।

मैं #61 को ठीक करने के बाद दस्तावेज़ों को स्थापित करने में मदद करने की उम्मीद कर रहा था (यदि हम इसे एक नए रेपो में ले जाते हैं, तो शायद इसे सरल बनाया जाएगा, हालांकि, sphinx पायथन प्रलेखन उपकरण साइथन फाइलों को कैसे संभालता है)।

अंक #216 में @pcmoore की टिप्पणी से:

हमें मूल रूप से यह तय करने की आवश्यकता है कि क्या हम मुख्य libseccomp स्रोत वितरण के हिस्से के रूप में पायथन बाइंडिंग का समर्थन करना जारी रखना चाहते हैं या यदि हम उन्हें विभाजित करना चाहते हैं जैसे हम गोलांग बाइंडिंग के लिए करते हैं।

मुझे मुख्य libseccomp पैकेज से पाइथन बाइंडिंग को विभाजित करने का विचार पसंद है, और मैं यह भी मानता हूं कि यह मेरे लिए काफी कम प्राथमिकता है। अगर किसी और को काम लेने में दिलचस्पी है, तो मुझे खुशी से इसकी समीक्षा करने में मदद मिलेगी, हालांकि :)।

बीटीडब्ल्यू मैं मानता हूं कि पायथन बाइंडिंग एक अलग रेपो में होनी चाहिए। हालांकि मैं स्वयंसेवा नहीं कर रहा हूं। :^)

यदि seccomp org के तहत एक नया रेपो बनाने की अनुमति वाला कोई व्यक्ति इसे सेट कर सकता है, तो मैं पाइथन बाइंडिंग को रेपो से बाहर निकाल सकता हूं और एक पीआर बना सकता हूं।

कुछ बदलाव हैं जो मुझे दिखाई दे रहे हैं:

• पायथन नेटिव बिल्ड टूलिंग का उपयोग करें, setup.py build पर्याप्त होना चाहिए
• संस्करण संख्या को setup.py में हार्डकोड किया जा सकता है या जरूरत पड़ने पर इसके बजाय git टैग्स (setuptools-scm पैकेज का उपयोग करके) से उठाया जा सकता है।
• स्थैतिक बंधन के बजाय मुख्य libseccomp के लिए गतिशील बंधन। (पहले से ही #217 में प्रस्तावित)

मैंने यह देखने के लिए परीक्षण दोहन में बहुत अधिक नहीं देखा है कि pytest या nose2 शैली परीक्षण ढांचे के माध्यम से देशी पायथन परीक्षणों का उपयोग करने के लिए उन्हें पोर्ट करने का कोई अच्छा तरीका है या नहीं।

अंत में, स्रोत और बाइनरी वितरण दोनों के वितरण पैकेज बनाने के लिए कुछ अतिरिक्त दस्तावेज।

मैं इसे v2.6 के लिए अस्थायी रूप से चिह्नित करने जा रहा हूं, जिसका वास्तव में अर्थ है "कुछ समय बाद हम v2.5 दरवाजे से बाहर निकल जाते हैं"। v2.5 को समाप्त करना अभी हमारी प्राथमिकता है, हम बाद में इस मुद्दे पर फिर से विचार कर सकते हैं।

libseccomp पाइप-इंस्टॉल करने योग्य बनाना मेरे लिए भी बहुत मददगार होगा। अगर कोई और इसे समझने की कोशिश कर रहा है तो मेक/पोएट्री/डॉकर (और पैचिंग setup.py) का उपयोग करके मेरा शौकिया काम यहां दिया गया है। मैंने बिल्ड पैरामीटर को भी ट्वीक/सेट किया है, इसलिए इसे सूडो की आवश्यकता नहीं होगी।

build-seccomp/setup.py (थोड़ा संशोधित /src/python/setup.py ):

# OLD IMPORTS
# -----------------------------------------
# import os 
# 
# from distutils.core import setup
# from distutils.extension import Extension
# from Cython.Distutils import build_ext
# -----------------------------------------

# Replace with these NEW IMPORTS
# -----------------------------------------
import os

from setuptools import setup, Extension
from Cython.Distutils import build_ext
# -----------------------------------------

# rest of the file unmodified...

मेकफ़ाइल :

.ONESHELL: install-libseccomp-native install-libseccomp-deps install-libseccomp build-whl-libseccomp

SECCOMP_BUILD_ENV = VERSION_RELEASE="0.0.0" \
                    CPPFLAGS="-I ../../include " \
                    CFLAGS="-Wall -g -O2" \
                    LDFLAGS="-Wl,-z -Wl,relro "
WHEEL_DIR = $(CURDIR)/dist

install-libseccomp-native:
ifeq (,$(wildcard libseccomp/.)) # If already cloned/built ignore
    git clone https://github.com/seccomp/libseccomp.git --branch v2.4.3 --depth 1
    cp build-seccomp/setup.py libseccomp/src/python/setup.py
    cd libseccomp
    ./autogen.sh
    ./configure --prefix=$(CURDIR)/libseccomp/build-aux
    make install
endif

install-deps:
    poetry install --no-root

# `make install-libseccomp` will install seccomp library into poetry virtual environment.
# this is a good option for local development
install-libseccomp: install-libseccomp-native install-deps
    cd libseccomp/src/python
    export $(SECCOMP_BUILD_ENV)
    poetry run python setup.py install

# `make build-whl-libseccomp` will create a .whl file for the seccomp library
# this is a good option for generating a build artifact in CI/CD or Docker
build-whl-libseccomp: install-libseccomp-native install-deps
    cd libseccomp/src/python
    export $(SECCOMP_BUILD_ENV)
    poetry run python setup.py bdist_wheel --dist-dir=$(WHEEL_DIR)

build-docker:
    docker build -t libseccomp-python .

run-docker:
    docker run --env SOME_VAR_1=42 --env SOME_VAR_2="Hello, World!" libseccomp-python

डॉकरफाइल (मेरे पास मेरे आवेदन में समकक्ष लेकिन बदसूरत/अधिक कैश अनुकूल संस्करण है):

# ============= BUILD STAGE ============= #
FROM python:3.8.3-buster as builder

# Install poetry
RUN pip install "poetry==1.0.5"

# Build/install wheels
WORKDIR /app
COPY pyproject.toml poetry.lock Makefile ./
COPY build-seccomp ./build-seccomp
RUN make build-whl-libseccomp

# ========== FINAL IMAGE STAGE ========== #
FROM python:3.8.3-slim-buster

# Install application
COPY --from=builder /app/dist /app/dist
WORKDIR /app
RUN pip install --no-index --find-links dist seccomp
COPY app ./app

# Configure
ENV SOME_VAR_1=
ENV SOME_VAR_2=

# Run the application
CMD ["python", "app/main.py"]

pyproject.toml :

[tool.poetry]
name = "libseccomp-demo"
version = "0.1.0"
description = "Building libseccomp for Python projects."
authors = ["Han Solo"]

[tool.poetry.dependencies]
python = "^3.8"

[tool.poetry.dev-dependencies]
cython = "^0.29.19"
wheel = "^0.34.2"

[build-system]
requires = ["poetry==1.0.5"]
build-backend = "poetry.masonry.api"

ऐप/main.py :

import os
import seccomp

print(os.environ['SOME_VAR_1'])
print(os.environ['SOME_VAR_2'])

मैं इस पर सभी मदद के लिए बस "धन्यवाद" साझा करना चाहता था। @drakenclimber और मैं अभी भी v2.5.0 रिलीज को समाप्त करने की कोशिश में व्यस्त हैं, इसलिए जब तक ऐसा नहीं किया जाता है, तब तक हम पर ज्यादा ध्यान नहीं दिया जा सकता है, लेकिन मैं आपसे वादा कर सकता हूं कि हम इसके बारे में नहीं भूल रहे हैं :)