R
И он быстрее в разы чем пипенв
Size: a a a
2019 April 17
AO
Ну, я сам везде использую контейнеры, без ве
AO
PyCharm умеет подключаться к ним
AO
Это позволяет мне не ставить никаких либ через brew
AO
При этом все версии пакетов у меня в Dockerfile’е
AO
Что мне не нравится - хочу добавить хеши пакетов, не знаю, как сделать это красиво
AO
Это единственный плюс pipenv’а, который я вижу
AO
Ну то есть вот вы разрабатываете что-то там, а потом ломают комп разработчиков Django и перезаливают Django с бэкдором
AO
Но у вас это пакет не поставится если там будет другой хеш той же версии пакета
AO
Pipenv тут молодец, это его плюс, но других плюсов я не вижу
AO
Окупает ли этот плюс всякие тормознутости? Не знаю, возможно...
R
Ну то есть вот вы разрабатываете что-то там, а потом ломают комп разработчиков Django и перезаливают Django с бэкдором
Какой-то нереальный сценарий и заливаться должно не через разработчика, а через локальный репозиторий и CI/CD
AO
Какой-то нереальный сценарий и заливаться должно не через разработчика, а через локальный репозиторий и CI/CD
Я про разработчика пакетов
R
Я про разработчика пакетов
Так ты же можешь версию зафиксировать
AO
Не все автоматически делают это
AO
Так ты же можешь версию зафиксировать
Именно
AO
Перезакачают
AO
Или на самом Pypi файл могут подменить при взломе Pypi
R
Так ты же из кэша качать их будешь, из локального
AO
Так ты же из кэша качать их будешь, из локального
Какого кеша?