PyPI 引入“可信发布”机制-低调大师

PyPI 引入“可信发布”机制

2023-04-21 309

PyPI 官方宣布，从今天开始他们引入了'Trusted Publishers'（可信发布）机制，PyPI 包维护者可以采用一种新的、更安全的发布方法，不需要与外部系统共享长期密码或 API 令牌。

据介绍，“可信发布”是使用 OpenID Connect (OIDC) 标准在可信第三方服务和 PyPI 之间交换短期身份令牌的术语。此方法可用于自动化环境，在发布时无需使用用户名/密码组合或手动生成的 API 令牌通过 PyPI 进行身份验证。

PyPI 维护者可以将 PyPI 配置为信任给定 OpenID Connect 身份提供者 (IdP) 提供的身份。这允许 PyPI 验证身份并将信任委托给该身份，然后授权该身份从 PyPI 请求短期的、范围严格的 API 令牌。这些 API 令牌永远不需要存储或共享，通过快速过期自动轮换，并在已发布的包及其来源之间提供可验证的链接。

PyPI 介绍了通过 GitHub Actions 使用可信发布机制的方式：

jobs:
   pypi-publish:
     name: upload release to PyPI
     runs-on: ubuntu-latest
+    permissions:
+      # IMPORTANT: this permission is mandatory for trusted publishing
+      id-token: write
     steps:
       # retrieve your distributions here

       - name: Publish package distributions to PyPI
         uses: pypa/gh-action-pypi-publish@release/v1
-        with:
-          username: __token__
-          password: ${{ secrets.PYPI_TOKEN }}

详细使用方法查看文档：https://docs.pypi.org/trusted-publishers/

微信关注我们

原文链接：https://www.oschina.net/news/237768/pypi-introduce-trusted-publishers

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

MariaDB 市值暴跌，收入不足以支持运营

MariaDB 是由 Michael Widenius 在 2009 年发起的（担任同名公司 CTO 一职），该项目是 MySQL 的一个分支。他同样也是 MySQL 的创始人之一，成立 MariaDB 是因为在 Sun Microsystems 收购 MySQL 后，对其独立性产生了担忧。时至今日，MariaDB 仍与 MySQL 保持着密切的联系，也被认为是 MySQL 的开源替代方案。 MariaDB 在去年 12 月以 MRDB 的名义在纽约证券交易所正式上市，如果你查看过去不到半年时间里的股价波动（下图），你就会发现 MariaDB 的股票价格已经从最高的 14.45 美元跌至 1.3 美元左右（截止昨天收盘），在这不到半年的时间价格还达到过 1.11 美元的低点。在去年 2 月，MariaDB 还在 D 轮融资中筹集到 1.04 亿美元，估值曾一度达到近 7 亿美元（6.72 亿），如今它的市值仅为 8580 万美元左右。 MariaDB 的股东和投资者不光要担心股价和市值，公司的整体财务状况也不是很好。近日，在一份 MariaDB 提交给美国证券交易委员会（SEC）的...

2023-04-21

362

openKylin社区RISC-V技术和生态相关人员一行和平头哥相关人员汇聚杭州，就openKylin开源社区和平头哥基于RISC-V合作展开深入探讨，openKylin作为平头哥在RISC-V领域的重要合作伙伴，双方达成定期互访机制。其次，在技术合作，赛事合作，双方市场活动等方面达成紧密合作，在社区技术贡献，高校及开发者赛事，上下游产业链生态等展开合作。未来在openKylin社区及玄铁开发者社区联动更多开发者和生态合作伙伴共同推动RISC-V产业生态繁荣。平头哥成立于2018，已拥有端云一体的芯片整体布局，实现了芯片端到端设计链路全覆盖。在云侧，平头哥已成功研发AI推理芯片含光800、倚天710 CPU等，均实现了大规模应用；在端侧处理器上，平头哥围绕RISC-V架构设计开发了玄铁CPU系列，并协同推动RISC-V芯片、开发工具、操作系统、应用及终端等不同层面的软硬一体化发展，初步形成以玄铁RISC-V为核心的生态体系；在端侧感知层面，平头哥已研发2款羽阵IoT芯片。平头哥的使命是为AIoT智能时代提供普惠算力，开源开放的RISC-V架构是实现这一使命的最佳选择。平头哥将在...

2023-04-21

327

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。