Pygithub: 릴리스 필요

:+1:

3월말 발매를 위해 노력하겠습니다.

:+1:

:+1:

@nhomar @jacquev6 @jzelinskie @adamtheturtle 이번 달에 PyGithub 릴리스를 볼 수 있을까요?

또한 릴리스를보고 싶습니다. 😄

가능한 경우 병합된 PR( https://github.com/PyGithub/PyGithub/pull/379 )을 추가해야 합니다.

모든 공개/종료된 이슈(PR 포함)를 가져오고 시기적절한 응답을 위해 새 이슈/PR이 공개된 경우에 대한 이벤트를 어떻게든 가질 수 있다면 좋을 것입니다. 왜요? Discord Bot이 이를 활용하여 동시에 멋지게 보이기를 원하기 때문입니다.

그래서, 네, 그것이 제가 한 마디로 원하는 것입니다. (다중 파이썬 라이브러리와의 상호 참조를 좋아하게 되었습니다)

git 태그를 기반으로 하는 릴리스 프로세스로 전환하고 travis가 새 릴리스를 발행하도록 할 수 있습니다.

여기에 아주 간단한 레시피가 있습니다: https://github.com/audreyr/cookiecutter-pypackage/blob/master/%7B%7Bcookiecutter.project_slug%7D%7D/travis_pypi_setup.py

@jzelinskie , @jacquev6 기꺼이 설정하겠습니다. 기본적으로 PyPi 암호를 암호화하고 travis에 공개 키를 추가하는 것입니다.

이 프로젝트는 2015-11-06 이후 PyPI 에 대한 릴리스를 보지 못했습니다. 이 프로젝트의 핵심 팀은 추가 유지 관리자를 찾고 있습니까? 일이 원활하게 진행되도록 돕기 위해 기꺼이 시간을 할애하고 싶습니다(다른 커뮤니티 회원들도 마찬가지일 것 같습니다).

👍 릴리즈 컷을 받기 위해 무엇을 할 수 있나요? 개인적으로, 나는 PyPI에서 사용 가능한 repo.update_file()을 보고 싶습니다.

@jayfk 누군가가 .travis.yml을 변경하여 해독된 pypi 자격 증명을 원하는 곳으로 보내는 PR을 게시하지 못하도록 하는 것은 무엇입니까? 이 시스템이 그 공격에 대해 강건하다면 나는 그것에 대해 전혀 문제가 없습니다.

@jzelinskie 배포 프로세스를 시작하려면 커밋에 태그를 지정해야 합니다.

deploy:
  ...
  on:
    tags: true

태그는 저장소의 소유자/구성원에 의해서만 푸시될 수 있으므로 공격자 그룹이 상대적으로 작습니다. 그러나 그럼에도 불구하고 이 그룹의 누군가가 이러한 방식으로 암호를 추출할 수 있습니다(그러나 travis에 대한 액세스 권한이 없는 한 조용히는 아닙니다. 환경).

공격 벡터를 더 작게 만들기 위해 새 pypi 계정을 만들고 새 사용자의 자격 증명으로 프로세스를 실행할 수 있습니다.

자세한 내용은 다음을 참조하십시오.

• https://docs.travis-ci.com/user/environment-variables/#Encrypted -변수
• https://github.com/audreyr/cookiecutter-pypackage/blob/master/docs/travis_pypi_setup.rst

@jayfk 전적으로 찬성합니다. 저에게 이메일을 보내주시면 제가 방금 만든 관리자가 있는 pypi 계정의 자격 증명을 보내드리겠습니다. 그 쿠키 커터 템플릿은 멋지게 보이며 트위터 스크립트처럼 주변에 있는 불필요한 스크립트를 제거하는 것이 좋습니다.

훌륭합니다. 모두 작업해주셔서 감사합니다!

PyGithub 1.27.1 가 출시되었음을 알려드리게 되어 기쁩니다 :)

시간에 대해. >.>