AO
Ну если ты такой параноик , то не используй их, или хотя бы не используй последние версии. Никто же не знает , а вот сейчас есть ли там уязвимость ?
Перезакачать могут любые версии
Size: a a a
2019 April 17
R
Ну тогда , я же говорю , используй локальные репы пакетов и проблемы не будет.
🤔
Нужен PyPI на блохчейне!
AO
Там на момент установки уже может быть дыра
AO
Вот если несколько программистов ставят каждый себе с проверкой хешей - это надежнее
R
Там на момент установки уже может быть дыра
Так на момент твоей установки с Pipenv и взятие кеша тоже может быть дыра
AO
Так на момент твоей установки с Pipenv и взятие кеша тоже может быть дыра
В потом её исправят и я увижу изменение подписей
AO
А в случае с кеш-сервером так и не узнаю
R
Нет, никакой надёжности нет, т.к всё собирается на CI и комп разработчика тут не причём
R
А в случае с кеш-сервером так и не узнаю
Узнаешь
R
Смотря как настроишь
R
Ушёл гулять с собакой:) ты уж слишком пошёл в фантазию :))
AO
Это реальные кейсы взлома
AO
Так делают
M
а можно задавть вопросы которые не совсем по джанго?
M
подскажите пару тем оформления для pycharm для иконок и самого редактора
DT
material
M
material
cпасибо, поинтересней стал))
M
а такого у вас в ней нет?))
M
