Pygithub: Rilis diperlukan

:+1:

Saya akan mencoba membuat rilis untuk akhir Maret.

:+1:

:+1:

@nhomar @jacquev6 @jzelinskie @adamtheturtle Ada kemungkinan kita akan melihat rilis PyGithub bulan ini?

Juga akan senang melihat rilis. 😄.

Harus menambahkan, saya memerlukan PR gabungan ( https://github.com/PyGithub/PyGithub/pull/379 ) di sana jika memungkinkan.

Akan lebih baik jika itu mudah untuk mendapatkan semua Masalah terbuka / tertutup (termasuk PR) dan entah bagaimana memiliki acara jika dan ketika masalah baru / PR terbuka untuk tanggapan yang tepat waktu. Mengapa? Karena saya ingin Bot Discord saya memanfaatkannya sehingga juga terlihat keren secara bersamaan.

Jadi, ya itulah yang saya ingin singkatnya. (harus menyukai referensi silang dengan beberapa pustaka python)

Mungkin kita bisa beralih ke proses rilis berdasarkan tag git dan membiarkan travis mengeluarkan rilis baru.

Ada resep yang cukup mudah di sini: https://github.com/audreyr/cookiecutter-pypackage/blob/master/%7B%7Bcookiecutter.project_slug%7D%7D/travis_pypi_setup.py

@jzelinskie , @jacquev6 Saya akan dengan senang hati mengaturnya dengan Anda. Ini pada dasarnya hanya mengenkripsi kata sandi PyPi dan menambahkan kunci publik ke travis.

Proyek ini belum melihat rilis di PyPI sejak 2015-11-06 . Apakah tim inti untuk proyek ini mencari pengelola tambahan? Saya dengan senang hati akan meluangkan waktu untuk membantu menjaga segala sesuatunya berjalan dengan lancar (dan sepertinya beberapa anggota komunitas lainnya juga akan melakukannya).

👍 Apa yang bisa kami lakukan untuk membantu mendapatkan potongan rilis? Secara pribadi, saya ingin melihat repo.update_file() tersedia dari PyPI

@jayfk apa yang mencegah seseorang memposting PR yang mengubah .travis.yml untuk mengirimkan kredensial pypi yang didekripsi ke mana pun mereka inginkan? Jika sistem ini kuat terhadap serangan itu, saya setuju dengan itu.

@jzelinskie komit harus ditandai untuk memulai proses penerapan:

deploy:
  ...
  on:
    tags: true

Tag hanya dapat didorong oleh pemilik/anggota repositori yang membuat grup penyerang relatif kecil, tetapi bagaimanapun, seseorang dari grup ini dapat mengekstrak kata sandi Anda dengan cara ini (tetapi tidak diam-diam, kecuali jika mereka memiliki akses ke travis lingkungan).

Untuk membuat vektor serangan lebih kecil, Anda dapat membuat akun pypi baru dan menjalankan proses dengan kredensial pengguna baru.

Untuk info lebih lanjut, lihat

• https://docs.travis-ci.com/user/environment-variables/#Encrypted -Variables
• https://github.com/audreyr/cookiecutter-pypackage/blob/master/docs/travis_pypi_setup.rst

@jayfk saya benar-benar untuk ini. Email saya, dan saya akan mengirimkan kredensial untuk akun pypi dengan pengelola yang baru saja saya buat. Template cookiecutter itu tampak hebat dan menghapus beberapa skrip yang tidak perlu tergeletak seperti skrip twitter kami akan menyenangkan.

Fantastis, terima kasih telah mengerjakan ini semuanya!

Saya senang mengumumkan bahwa PyGithub 1.27.1 sudah keluar :)

Tentang waktu. >.>