#パッケージ管理のAIニュース

11件の記事

PyPI、14 日以上前のリリースへの新規アップロードを拒否

Python パッケージインデックス（PyPI）が、公開から 14 日を経過したリリースに対する新ファイルのアップロードを拒否する制限を導入し、トークン侵害による悪用を防ぐ。

Richard Si 氏は、Python のパッケージ管理ツール pip の新版 26.1 で導入されたロックファイル機能と依存関係のクールダウン機構について解説している。また、Python 3.9 のサポート終了にも言及し、開発環境の標準化が進んでいることを示している。

GitHubがGitHub CLIのLinuxパッケージリポジトリ用に更新されたPGPキーリングを公開した。新しい置換鍵が追加され、一部のLinuxユーザーは対応が必要だが、他の環境や方法でインストールしたユーザーは影響を受けない。

GitHubのDependabotがNix flakesをサポートし、flake.lockの入力を監視して、新しいコミットが利用可能になると個別のプルリクエストを自動的に作成するようになった。