Pipenv: 마지막 기본 종속성이 로컬로 표시되고 편집 가능함

에 만든 2020년 10월 01일 · 9코멘트 · 출처: pypa/pipenv

일반적인 문제에 대한 진단 문서 를 확인했습니다. 아래 재현 단계에서 내 (결함이있을 수있는) 워크 플로를 설명했습니다. 나는 몇 주 동안 나 자신을 비난하며이 문제를 다루어 왔으며 이것이 나 벌레가되기를 바랍니다.

문제 설명

Pipfile.lock의 기본 섹션에 나열된 마지막 외부 패키지가 로컬로 잘못 표시되고 편집 가능함

예상 결과

나열된 마지막 외부 패키지는 여전히 pypi에서 제공됩니다.

실제 결과

내 Pipfile.lock은 명백한 이유로 CI 및 다른 사용자를 중단시키는이 diff를 포함합니다.

             "version": "==1.25.10"
         },
         "wrapt": {
-            "hashes": [
-                "sha256:b62ffa81fb85f4332a4f609cab4ac40709470da05643a082ec1eb88e6d9b97d7"
-            ],
-            "version": "==1.12.1"
+            "editable": true,
+            "path": "."
         }
     },
     "develop": {

복제 단계

[[source]]
name = "pypi"
url = "https://pypi.org/simple"
verify_ssl = true

[dev-packages]
flake8 = "3.8.3"
pytest = "5.4.3"
pytest-cov = "2.10.0"
termcolor = "1.1.0"

[packages]
mycli = {editable = true, path = "."}

[requires]
python_version = "3.7"

(mycli에는 python 클릭에 대한 진입 점 생성을 용이하게하는 setup.py가 있으며 비 개발 종속성을 정의합니다)

이 프로젝트는 CLI 유틸리티이며 저장소를 복제하고 다음을 통해 설치합니다.
PIPENV_IGNORE_VIRTUALENVS=1 PIPENV_VENV_IN_PROJECT=1 pipenv install --deploy

새 종속성을 추가하는 개발자로서 setup.py 편집하고 다음을 실행합니다.
pipenv lock

이렇게하면 새 종속성이 포함 된 Pipfile.lock 파일이 생성되지만 마지막 기본 종속성의 형식이 잘못되었습니다 (해당 위치, 특히 wrapt 에서 알파벳 끝 근처에있는 여러 패키지에 문제가 발생했습니다. 및 zipp )

다음과 같이 문제를 해결하고 올바른 Pipfile.lock을 생성 할 수 있습니다.
rm -rf Pipfile.lock .venv
과
pipenv lock

내가 작업중인 응용 프로그램이 독점적이며 우리 환경 (또는 보안 팀이 나에게 소리를 지르는 보안 팀)에 대해 걱정하기 때문에 의도적으로 pipenv --support 출력을 생략하고 있습니다. 스크럽 할 수 있고 제공 할 수있는 특정 스 니펫이 있으면 기꺼이 제공 할 수 있지만 모든 것을 전면 스크럽하고 싶지 않았습니다.

읽어 주셔서 감사합니다. 또 제가 멍청 해지기를 바랍니다.
감사!

Type Vendored Dependencies

출처

gregflynn

👍3

가장 유용한 댓글

@jmehnle 및 @patelamol이 언급

       "zipp": {
            "editable": true,
            "path": "."
        },

내 해결책은 안전하지 않거나 건강하지 않은 pipfile 잠금을 수동으로 편집하는 것이 었습니다.

"zipp": {
            "hashes": [
                "sha256:43f4fa8d8bb313e65d8323a3952ef8756bf40f9a5c3ea7334be23ee4ec8278b6",
                "sha256:b52f22895f4cfce194bc8172f3819ee8de7540aa6d873535a8668b730b8b411f"
            ],
            "version": "==3.2.0"
        }

이 버그 수정과 함께 곧 나오는 pipenv 업데이트가 있는지 궁금합니다.

ch3ck 에 2020년 10월 09일

👍2

모든 9 댓글

@patelamol 과 나는 이것을 pipenv 2020.08.13으로 재현 할 수 있습니다.

jmehnle 에 2020년 10월 01일

😕1 👍1

2018.11.26 까지 모든 최신 버전에서이 버그가 발생했습니다. 따라서 2018.11.26 에는이 문제가 없습니다.

patelamol 에 2020년 10월 02일

👍2

@jmehnle 및 @patelamol이 언급

       "zipp": {
            "editable": true,
            "path": "."
        },

내 해결책은 안전하지 않거나 건강하지 않은 pipfile 잠금을 수동으로 편집하는 것이 었습니다.

"zipp": {
            "hashes": [
                "sha256:43f4fa8d8bb313e65d8323a3952ef8756bf40f9a5c3ea7334be23ee4ec8278b6",
                "sha256:b52f22895f4cfce194bc8172f3819ee8de7540aa6d873535a8668b730b8b411f"
            ],
            "version": "==3.2.0"
        }

이 버그 수정과 함께 곧 나오는 pipenv 업데이트가 있는지 궁금합니다.

ch3ck 에 2020년 10월 09일

👍2

@gregflynn @patelamol 그렇다면이 문제가 마스터 브랜치에 존재합니까? 주어진 단계로 재현 할 수 없습니다.

frostming 에 2020년 10월 27일

@gregflynn @patelamol 그렇다면이 문제가 마스터 브랜치에 존재합니까? 주어진 단계로 재현 할 수 없습니다.

확실히! 이전에 github에서 pipenv를 실행하지 않았고 README에 지침이 표시되지 않았으므로 단계에 대해 자세히 설명하겠습니다.

자식 복제
pyenv virtualenv 3.7.9 pipenv && pyenv local pipenv && pip install -e .
확인:
```
$ pipenv-버전
pipenv, 버전 2020.8.13

$ ~/.pyenv/versions/pipenv/bin/pipenv --version 
pipenv, version 2020.8.13.dev0
```

2020.8.13으로 새로운 Venv를 만들었습니다.
내 setup.py에 stockquotes == 2.0.0 추가
~/.pyenv/versions/pipenv/bin/pipenv lock
주사위 없음, 오류 확인

         "wrapt": {
-            "hashes": [
-                "sha256:b62ffa81fb85f4332a4f609cab4ac40709470da05643a082ec1eb88e6d9b97d7"
-            ],
-            "version": "==1.12.1"
+            "editable": true,
+            "path": "."
         }
     },

@frostming 제안을 하거나이 테스트를 수정하게되어 기쁩니다.

gregflynn 에 2020년 10월 27일

뿡뿡

2020.8.13으로 새로운 Venv를 만들었습니다.

이 단계가 버그를 재현하는 데 중요합니까? 마스터 Pipenv로 생성하고 재현 할 수 없습니다. 가능한 경우 도커 이미지가 큰 도움이 될 것입니다.

frostming 에 2020년 10월 28일

뿡뿡
2020.8.13으로 새로운 Venv를 만들었습니다.
이 단계가 버그를 재현하는 데 중요합니까? 마스터 Pipenv로 생성하고 재현 할 수 없습니다. 가능한 경우 도커 이미지가 큰 도움이 될 것입니다.

좋은 눈이지만 다음과 같이 변경하여 최신 마스터 버전으로 재현 할 수있었습니다. 4 단계에서 설치 스크립트를 업데이트했습니다.

-PIPENV_IGNORE_VIRTUALENVS=1 PIPENV_VENV_IN_PROJECT=1 pipenv install --deploy
+PIPENV_IGNORE_VIRTUALENVS=1 PIPENV_VENV_IN_PROJECT=1 $HOME/.pyenv/versions/pipenv/bin/pipenv install --deploy

그리고 여전히 :

         "wrapt": {
-            "hashes": [
-                "sha256:b62ffa81fb85f4332a4f609cab4ac40709470da05643a082ec1eb88e6d9b97d7"
-            ],
-            "version": "==1.12.1"
+            "editable": true,
+            "path": "."
         }
     },

더 많은 것을 시도하게되어 기쁩니다! 감사

gregflynn 에 2020년 10월 28일

오, 나는 그것을 재현했습니다! 중요한 요소가 VENV_IN_PROJECT 인 것을 몰랐습니다.

frostming 에 2020년 10월 29일

오, 나는 그것을 재현했습니다! 중요한 요소가 VENV_IN_PROJECT 인 것을 몰랐습니다.

: raised_hands : 좋은 소식입니다! Dockerfile 제공을 소홀히해서 미안합니다. 처음 읽을 때 그 메모를 놓쳤습니다.

gregflynn 에 2020년 10월 29일

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급