Oauthlib: 릴리스 3.1.1

링크는 무엇입니까? 릴리스에 기여하고 싶습니다 :dancing_men:

난 가입 했어요!

마감된 이슈와 PR에 마일스톤 "3.1.1"을 추가하려고 했습니다. 그런 다음 Changelog 설명으로 PR을 작성하는 것이 유용할 수 있으며 이를 기반으로 논의할 수 있습니다.

모든 것이 마스터에 있으면 새 버전에 태그를 지정하면 빌드 프로세스가 트리거되어 github 버전과 pypi가 릴리스됩니다. 릴리스 프로세스도 문서화해야 한다고 생각합니다.

그것은 나에게 합리적으로 들린다

이 릴리스의 상태는 무엇입니까?

@mvaled : 준비가 되었습니다. 배포하는 데 약간의 문서 작업만 필요합니다.
@auvipy : 올해 마무리할 시간이 있나요?

할 수 있지만 이를 위해 PyPI 액세스가 필요합니까?

릴리스 롤아웃은 모든 변경 로그 및 버전 변경 사항이 포함된 PR을 생성하여 수행해야 합니다. 검토 및 병합되면 git 개정에 태그를 지정할 수 있으며 태그를 지정하면 Travis와 함께 pypi 릴리스가 자동으로 릴리스됩니다.

릴리스 롤아웃은 모든 변경 로그 및 버전 변경 사항이 포함된 PR을 생성하여 수행해야 합니다. 검토 및 병합되면 git 개정에 태그를 지정할 수 있으며 태그를 지정하면 Travis와 함께 pypi 릴리스가 자동으로 릴리스됩니다.

오 그래

최신 pip를 사용하면 이전 PyJWT 버전에 대한 종속성으로 인해 요구 사항이 중단될 수 있기 때문에 이것이 정말 필요하다고 생각합니다. https://github.com/oauthlib/oauthlib/commit/b69fa53fd836dc559aa7fcd78ce075bcbe361629

예 oauthlib 3.1.0은 이미 CVE 문제 체크아웃 PRISMA-2021-0041을 일으키고 있습니다. 파이프라인의 CVE 스캔 설정은 이 패키지에 대해 심각도가 높은 취약점을 발생시킵니다. 꽤 오랜 시간이 걸렸으니 업데이트해 주시겠습니까?

흠, 이 문제는 1년 전에 생성되었으며 아직 새 릴리스가 없습니다. 상황이 조금 멈춘 것 같습니다.

해당 CVE 2021-0041 은 현재 예약되어 있지만 아직 공개되지 않았습니다. 수정 작업이 진행 중일 수 있습니다.

나에게 며칠을 주면 릴리스를 시작할 것입니다. 기다려 주셔서 감사합니다.

찾아주셔서 감사합니다👍

2021년 5월 12일 수요일 오후 3:21 Jonathan Huot @ . * >
썼다:

나에게 며칠을 주면 릴리스를 시작할 것입니다. 감사합니다
인내심

—
당신이 댓글을 달았기 때문에 이것을 받는 것입니다.
이 이메일에 직접 답장하고 GitHub에서 확인하세요.
https://github.com/oauthlib/oauthlib/issues/736#issuecomment-839637032 ,
또는 구독 취소
https://github.com/notifications/unsubscribe-auth/AKYROFT6TPX5IPRNXTNPGIDTNJFRHANCNFSM4M62ML7Q
.

드디어 발매가 되었습니다. 늦어서 죄송하고 즐겁게 감상하세요...
3.2.0이 곧 나머지 PR과 함께 제공됩니다.