Oauthlib: Rilis 3.1.1

apa linknya? Saya akan senang untuk berkontribusi pada rilis :dancing_men:

Saya bergabung!

Saya mencoba menambahkan pencapaian "3.1.1" ke masalah tertutup dan PR. Kemudian, mungkin berguna untuk membuat PR dengan deskripsi Changelog, dan mungkin kita bisa berdiskusi berdasarkan itu.

Setelah semuanya dalam master, menandai versi baru akan memicu proses build untuk merilis versi github dan pypi. Saya pikir kita mungkin harus mendokumentasikan proses rilis juga.

kedengarannya masuk akal bagi saya

Apa status rilis ini?

@mvaled : sudah siap, hanya beberapa dokumen yang masih diperlukan untuk menyebarkannya.
@auvipy : apakah Anda punya waktu untuk menyelesaikannya untuk tahun ini?

Saya bisa, tetapi apakah saya memerlukan akses PyPI untuk itu?

Peluncuran rilis harus dilakukan dengan membuat PR dengan semua changelog dan perubahan versi. Setelah ditinjau dan digabungkan, kita dapat menandai revisi git dan penandaan akan secara otomatis merilis rilis pypi dengan Travis.

Peluncuran rilis harus dilakukan dengan membuat PR dengan semua changelog dan perubahan versi. Setelah ditinjau dan digabungkan, kita dapat menandai revisi git dan penandaan akan secara otomatis merilis rilis pypi dengan Travis.

Oh oke

Saya pikir ini benar-benar diperlukan karena dengan persyaratan pemasangan pips yang lebih baru dapat rusak karena ketergantungan pada versi PyJWT lama: https://github.com/oauthlib/oauthlib/commit/b69fa53fd836dc559aa7fcd78ce075bcbe361629

Ya oauthlib 3.1.0 sudah menyebabkan masalah CVE checkout PRISMA-2021-0041, penyiapan pemindaian CVE di saluran pipa kami menimbulkan kerentanan tingkat keparahan yang tinggi untuk paket ini, dapatkah Anda memperbaruinya karena sudah cukup lama

Hmm, masalah ini dibuat setahun yang lalu, dan masih belum ada rilis baru. Hal-hal tampaknya telah terhenti sedikit.

CVE 2021-0041 itu saat ini dicadangkan, tetapi belum diungkapkan. Mungkin perbaikan sedang dilakukan.

Beri saya beberapa hari dan saya akan memicu rilis. Terima kasih atas kesabaran Anda

Terima kasih telah melihat ini👍

Pada Rab, 12 Mei 2021, 15:21 Jonathan Huot @ . * >
menulis:

Beri saya beberapa hari dan saya akan memicu rilis. Terima kasih untuk .... mu
kesabaran

—
Anda menerima ini karena Anda berkomentar.
Balas email ini secara langsung, lihat di GitHub
https://github.com/oauthlib/oauthlib/issues/736#issuecomment-839637032 ,
atau berhenti berlangganan
https://github.com/notifications/unsubscribe-auth/AKYROFT6TPX5IPRNXTNPGIDTNJFRHANCNFSM4M62ML7Q
.

Rilis akhirnya keluar. Maaf atas keterlambatannya, dan selamat menikmati...
3.2.0 segera hadir dengan PR yang tersisa