Pygithub: रिलीज की जरूरत

:+1:

मैं मार्च के अंत तक रिलीज करने की कोशिश करूंगा।

:+1:

:+1:

@nhomar @jacquev6 @jzelinskie @adamtheturtle कोई मौका हम इस महीने PyGithub की रिलीज़ देखेंगे?

रिलीज देखना भी पसंद करेंगे। मैं

यदि संभव हो तो मुझे वहां मर्ज किए गए पीआर ( https://github.com/PyGithub/PyGithub/pull/379 ) की आवश्यकता है।

यह अच्छा होगा यदि सभी खुले/बंद मुद्दों (पीआर सहित) को प्राप्त करना आसान था और समय पर प्रतिक्रिया के लिए कोई नया मुद्दा/पीआर खुला होने पर किसी भी तरह की घटना होती है। क्यों? क्योंकि मैं चाहता हूं कि मेरा डिस्कॉर्ड बॉट इसका उपयोग करे, जिससे यह एक ही समय में अच्छा दिखे।

तो, हाँ, मैं संक्षेप में यही चाहूंगा। (बहुविकल्पी अजगर पुस्तकालयों के साथ क्रॉस संदर्भों को प्यार करने के लिए मिला)

हो सकता है कि हम गिट टैग के आधार पर रिलीज प्रक्रिया पर स्विच कर सकें और ट्रैविस को नई रिलीज जारी कर सकें।

यहाँ एक बहुत ही सरल नुस्खा है: https://github.com/audreyr/cookiecutter-pypackage/blob/master/%7B%7Bcookiecutter.project_slug%7D%7D/travis_pypi_setup.py

@jzelinskie , @jacquev6 मुझे इसे आपके साथ सेट अप करने में खुशी होगी। यह मूल रूप से सिर्फ PyPi पासवर्ड को एन्क्रिप्ट कर रहा है और ट्रैविस में सार्वजनिक कुंजी जोड़ रहा है।

इस प्रोजेक्ट को 2015-11-06 के बाद से PyPI पर रिलीज़ नहीं देखा गया है। क्या इस परियोजना की मुख्य टीम अतिरिक्त अनुरक्षकों की तलाश कर रही है? मैं चीजों को सुचारू रूप से चलने में मदद करने के लिए खुशी से समय दूंगा (और ऐसा लगता है कि कुछ अन्य समुदाय के सदस्य भी होंगे)।

रिलीज में कटौती करने में सहायता के लिए हम क्या कर सकते हैं? व्यक्तिगत रूप से, मैं PyPI से उपलब्ध repo.update_file() देखना चाहता/चाहती हूं

@jayfk क्या किसी को पीआर पोस्ट करने से रोकता है जो .travis.yml को डिक्रिप्टेड पीपीआई क्रेडेंशियल्स को जहां चाहें वहां भेजने के लिए बदल देता है? अगर यह प्रणाली उस हमले के खिलाफ मजबूत है, तो मैं इसके साथ पूरी तरह से ठीक हूं।

@jzelinskie तैनाती प्रक्रिया शुरू करने के लिए प्रतिबद्धता को टैग किया जाना है:

deploy:
  ...
  on:
    tags: true

टैग केवल मालिकों/भंडार के सदस्यों द्वारा धकेले जा सकते हैं जो हमलावरों के समूह को अपेक्षाकृत छोटा बनाता है, लेकिन फिर भी इस समूह के किसी व्यक्ति के लिए इस तरह से आपका पासवर्ड निकालना संभव होगा (लेकिन चुपचाप नहीं, जब तक कि उनके पास ट्रैविस तक पहुंच न हो) वातावरण)।

हमले के वेक्टर को और भी छोटा बनाने के लिए, आप एक नया पीपीआई खाता बना सकते हैं और नए उपयोगकर्ता की साख के साथ प्रक्रिया को चला सकते हैं।

अधिक जानकारी के लिए देखें

• https://docs.travis-ci.com/user/environment-variables/#Encrypted -Variables
• https://github.com/audreyr/cookiecutter-pypackage/blob/master/docs/travis_pypi_setup.rst

@jayfk मैं इसके लिए पूरी तरह से हूँ। मुझे ईमेल करें, और मैं आपको अभी बनाए गए अनुरक्षक के साथ एक pypi खाते के लिए क्रेडेंशियल भेजूंगा। वह कुकीकटर टेम्प्लेट बहुत अच्छा लग रहा है और हमारी ट्विटर स्क्रिप्ट की तरह आसपास पड़ी कुछ अनावश्यक लिपियों को हटा देना अच्छा होगा।

बढ़िया, इस पर काम करने के लिए सभी को धन्यवाद!

मुझे यह घोषणा करते हुए खुशी हो रही है कि PyGithub 1.27.1 बाहर है :)

आखिर कार। >.>