Đang tải bảng tin…
Red Hat Developer00 bình luận12 phút đọc
Why you should use Fromager to build your Python dependency trees from source
Tóm tắt bởi AI
Fromager là công cụ mã nguồn mở giúp xây dựng cây phụ thuộc Python từ mã nguồn, khắc phục hạn chế của pip khi chỉ tải các wheel đã biên dịch sẵn. Nó tự động phát hiện, giải quyết và biên dịch tất cả dependencies (bao gồm cả công cụ build) theo đúng thứ tự topological, tạo ra hai tệp quan trọng: build-order.json (hướng dẫn build có thứ tự) và graph.json (bản đồ quan hệ phụ thuộc đầy đủ).
Vì sao nên đọc: Lập trình viên cần đọc bài này để khám phá cách Fromager giải quyết vấn đề không tin cậy và không tái tạo của pip khi xây dựng dự án Python từ nguồn gốc, đặc biệt trong môi trường yêu cầu độ tin cậy cao như AI/ML, ngân hàng, hoặc hệ thống chính phủ.
Nguồn: https://developers.redhat.com/articles/2026/06/25/build-your-python-dependency-trees-source-with-fromager. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
daniel.haxx.se17 phútAI
a CVE dispute
Daniel Stenberg chia sẻ về lần tranh chấp đầu tiên liên quan đến CVE của dự án curl kể từ khi trở thành CVE Numbering Authority (CNA). Một phóng viên báo cáo lỗi wildcard certificate matching khi hostname có dấu chấm đầu tiên (tên DNS bất hợp pháp), đòi hỏi điều kiện tấn công rất cụ thể. Nhóm curl đã sửa lỗi nhưng từ chối gán CVE vì xếp mức độ nguy hiểm thấp hơn "LOW". Sau khi phóng viên khiếu nại lên MITRE, tổ chức này đã ba lần liên hệ nhưng cuối cùng vào ngày 24/6, MITRE xác nhận quyết định không cấp CVE. Bài viết cũng nhấn mạnh chi phí thực tế của CVEs khi libcurl có ~30 tỷ lượt cài đặt và lý do nhóm không muốn gây xáo trộn không cần thiết trong hệ sinh thái.
Bạn nên đọc bài này để hiểu cách các dự án công cộng như curl xử lý tranh chấp về CVE, từ đó tránh những rủi ro về quản lý thông tin bảo mật và hiệu quả trong việc phát triển phần mềm.
