#gentoo

#Python #CPython #bezpieczeństwo

Kiedy poświęcasz godzinę na zaciągnięcie poprawek bezpieczeństwa do wszystkich wersji Pythona w #Gentoo, bo właśnie weszły do repozytorium CPythona i nie było nowych wydań w planach — a kilka godzin później znów poświęcasz czas na zaktualizowanie paczek do nowych wersji, które jednak wydano.

No i oczywiście po drodze dziwisz się, dlaczego nie zamaskowałeś 3.8 poprzednim razem, i drugi raz popełniasz tę samą gafę.

A, no i zaktualizujcie CPythona i PyPy na swoich komputerach (poprawki bezpieczeństwa dla PyPy tylko w Gentoo).

**mgorny-nyan (he)** @mgorny@treehouse.systems · Jun 4 *

Jun 4 *

Gabriele Svelto [moved] @gabrielesvelto@fosstodon.org

When you spend an hour backporting #CPython #security fixes to all versions of #Python #Gentoo, because there was no planned security release, and a few hours later you spend time again bumping to the unexpected security releases.

And then you are surprised why you didn't mask Python 3.8 yet, and repeat the same mistake.

Oh, and ofc update your CPython and PyPy (fixed PyPy only in Gentoo).

**Gabriele Svelto [moved]** @gabrielesvelto@fosstodon.org · Jun 3

Jun 3

I moved all the articles I saved in Pocket to a self-hosted @readeck installation and I'm really satisfied with the result. Readeck has the most useful functionality Pocket lost in the last few years and is very pleasant to use.

If I find some free time I'll whip my #Gentoo ebuild into shape and contribute it to the guru package repository.

**mgorny-nyan (he)** @mgorny@treehouse.systems · Jun 3

Jun 3

Days since a random #setuptools project migrated to `pyproject.toml`, removed `MANIFEST.in` and broke source distribution in the process: [0].

#Gentoo

**mgorny-nyan (on)** @mgorny@pol.social · May 30

May 30

Właśnie zaktualizowałem trochę starych paczek #Gentoo do EAPI 8. Niektóre nie były aktualizowane od 6 lat. I wiecie, co jest najlepsze? Że nadal działają — systemy budowania działają, kod się kompiluje, programy działają. W odróżnieniu od większości nowego oprogramowania.

#autotools #C

**mgorny-nyan (he)** @mgorny@treehouse.systems · May 30 *

May 30 *

So I've just bumped a bunch of old #Gentoo packages to EAPI 8. Some of them haven't been updated for 6 years. And do you know what's best? They still worked — their build systems work, they compile and they just work. Unlike most of the stuff developed these days.

#autotools #C

**Pheonix** @phoenixx@infosec.exchange · May 29

May 29

Pheonix @phoenixx@infosec.exchange

When it comes to your #distro, are you?

---
#askfedi #linux #poll #question #linux #arch #centos #ubuntu #debian #fedora #gentoo #popos #manjaro

Please boost for visibility

53%Team Rolling Release
47%Team Stable Release

**mgorny-nyan (on)** @mgorny@pol.social · May 29 *

May 29 *

Nieudany poranek z nowymi wersjami paczek Pythona dla #Gentoo:

1. Projekt, który zwlekał z wydaniem nowej wersji z poprawkami bezpieczeństwa 4 lata, w końcu wydał nową wersję. Oczywiście, jak się robi jedno wydanie na 7 lat, to definitywnie trzeba w tym czasie zmienić system budowania na zepsutą hybrydę #PythonPoetry + #setuptools.

2. Inny projekt wydał nową wersję z popsutymi testami. Na głównej gałęzi działają — widać nikomu nie zależało, żeby przetestować gałąź z wydaniem.

3. Właśnie odkryłem, że kilka paczek na nowo zaczęło używać przestrzeni nazw pkg_resources — a byłem przekonany, że pozbyliśmy się tego gówna lata temu! No i oczywiście, że #Google. A że teraz pkg_resources jest oficjalnie przestarzałe, rzuca ostrzeżeniami, które psują testy w innych paczkach.

A z rzeczy pozytywnych: w redis-py sypie mi się test_lolwut.

#Python

**mgorny-nyan (he)** @mgorny@treehouse.systems · May 29 *

May 29 *

A bad #Python bump morning in #Gentoo:

1. A project that couldn't be bothered to make a release with a security fix for 4 years finally made a release. Of course, if you make one release in 7 years, it is definitely a good idea to replace your build system with a broken #PythonPoetry + #setuptools hybrid.

2. Another project made a release with a bunch of test failures — that were fixed in "master" branch already at the time, but I guess nobody bothered testing the release branch.

3. Just discovered that a bunch of projects are using pkg_resources namespaces again — and we were supposed to have gotten rid of them years ago! Of course it's #Google. And on top of that, since pkg_resources are now throwing deprecation warnings, they are indirectly breaking random other test suites.

On the positive side, test_lolwut is failing for me in redis-py.

**mgorny-nyan (on)** @mgorny@pol.social · May 28

#Gentoo #Python #setuptools

Paczka Pythona, której nie idzie zainstalować na Pythonie 3.14, bo autor koniecznie musiał zaimplementować przetwarzanie AST na ponad 200 linii w `setup.py`? Dlaczego nie.

**mgorny-nyan (he)** @mgorny@treehouse.systems · May 28

#Gentoo #packaging #setuptools

A #Python package that can't be installed on Python 3.14, because the author had to implement a 200+ line custom AST parser in `setup.py`? Yeah, why not.

**mgorny-nyan (on)** @mgorny@pol.social · May 28

https://github.com/yaml/pyyaml/pull/830#issuecomment-2342475334
https://github.com/Instagram/LibCST/blob/18d4f6aded907bd11b683fa54dad32ca04f84f75/pyproject.toml#L21-L24

Projekt #PyYAML odrzucił wsparcie dla Pythona bez GIL (#freethreading). Skutkiem tego, powstał fork skupiony na dodaniu tego wsparcia. Ze względu na ograniczone potrzeby forka, wspiera on tylko Pythona 3.13+. A że nie da się jeszcze wyrażać zależności warunkowo od wersji freethreading, inne paczki wymagają PyYAML-ft dla wersji Pythona >=3.13 (w tym zwyczajnej, z GIL-em) i zwykłego PyYAML dla <3.13.

Czy świat paczek Pythona nie jest super?

GitHubAdd free-threading support by FFY00 · Pull Request #830 · yaml/pyyamlBy FFY00

#Gentoo #Python

**mgorny-nyan (he)** @mgorny@treehouse.systems · May 28