个人中心
文章发布
退出
作者热门文章
- mongodb - 在 MongoDB mapreduce 中，如何展平值对象？
- javascript - 对象传播与 Object.assign
- html - 输入类型 ="submit"Vs 按钮标签它们可以互换吗？
- sql - 使用 MongoDB 而不是 MS SQL Server 的优缺点
41
4
对于 Debian 或 Ubuntu 软件包，有一些质量控制。 PIP 是相似的，还是完全免费的？任何人都可以以他们想要的任何名称上传他们想要的任何代码吗？
似乎有一些垃圾包，如 https://pypi.python.org/pypi/opencv/0.0.1例如，它与一个非常流行的计算机视觉框架同名。
最佳答案
不，没有第三方检查上传到 PyPI 的代码(Python 包索引，这是 pip 下载包的地方，除非另有明确说明)。唯一的限制是，一旦存在包名，只有维护者可以上传具有该名称的包(即，您不能使用相同的名称向其他人的包提交恶意升级)。维护者有责任确保他们在 PyPI 上提供的任何内容不包含恶意软件，除非他们打算让它成为恶意软件，并且每个开发人员都应该知道他们使用 pip 下载的内容。
这已在 research project investigating "typosquatting" 中被利用.研究人员将一些“模拟恶意软件”(大多是无害的)上传到 PyPI，其名称是流行包名称的拼写错误版本，以收集有关这些拼写错误包的安装频率的数据。如果黑帽黑客做了同样的事情，他们可能会使用更多的恶意代码。
另见Security Stack Exchange question同一个话题。
关于python - PIP 包是否经过策划？安装它们安全吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/38236366/
41
4
0
pip install 和 pip download 有什么区别？ $ pip --version pip 9.0.1 from c:\users\nahawk\python\python27\lib
我的控制台: desarrollador@desarrollador-HP-14-Notebook-PC1:~$ pip freeze Exception: Traceback (most rec
我用 pip 安装: $ sudo apt-get install python-setuptools, python-pip 但是当我尝试使用 pip 安装某些东西时出现此错误 sudo pip i
我通过 yum 安装了 python-pip 包(使用 Fedora 的更新仓库)。它不会将 pip 脚本添加到我的 PATH 中。 $ which pip /usr/bin/which: no pi
在Windows上使用python。当我尝试使用以下命令安装新库时。它会抛出错误，指出‘pip’未被识别为内部或外部命令、可操作程序或批处理文件。。但是当我使用代码的时候。它给了我一个有效的结果。。为
我收到了消息 You are using pip version 8.0.2, however version 8.1.2 is available. You should consider upgr
我安装了一个版本的包(例如 transformers 3.4.0) 我想安装一个较早的版本。我安装: pip install transformers==3.1.0 检查安装的版本时 pip free
我最近决定尝试在我的计算机上安装 tesseract 并运行 pip3 install tesseract-ocr。 然后它开始下载 cython，这提醒我 tesseract-ocr 不是我想要的，
默认情况下，pip搜索软件包名称和描述。对于某些软件包，这会导致大量的伪造命中，而找到我真正想要的伪命中是一件痛苦的事情。 我如何告诉点子我只想按名称搜索？ 最佳答案 目前尚不可行，因为当前实现（第8
我如何使用 pip在 oh-my-zsh 中？我正在尝试安装 nltk通过 pip，但它告诉我 zsh: command not found: pip .当我查看 .oh-my-zsh/custom/
我有一个pip要求文件，其中包括Torch和Torchvision的特定于CPU的特定版本。我可以使用以下pip命令成功安装我的需求。 pip install --requirement azure-
pip 有一个 -q/--quiet 标志，可以从命令行理想地工作。我正在使用自动部署过程 (Amazon Elastic Beanstalk)，并且这些工具使用 pip 从需求文件进行安装。 不幸的
我有一个带有附加功能的软件包，通常可以使用以下命令进行安装。 pip install package[extras] 但是，我也可以通过轮子安装相同的包，指定一些轮子 URL，如下所示。 pip in
我试过pip freeze 。我需要它只输出由换行符分隔的模块，例如 pip freeze ，除非没有版本号，因为我正在尝试创建一个自动升级程序，并且想要执行 pip install --upgrad
我尝试在pip.conf中使用带有index-url的pip。但是，我无法确保我们可以获得所有必需的 python 库。所以，我想知道 pip 支持是否在 pip.conf 的 [global] 部分
如何列出我直接使用 pip 安装的软件包, 省略已安装的任何依赖项？ 我有一个运行的 virtualenv，命令如下 $ pip install A B C $ pip install X Y Z 因
这个问题在这里已经有了答案: How to upgrade all Python packages with pip (50 个回答) 2年前关闭。 我有一个 bash 命令来升级我安装的所有 pip
我正在尝试使用 ssh 运行一些 python 脚本以登录到谷歌计算引擎，但由于我没有权限访问我的用户中的 .cache/pip 文件夹，所以找不到所有已安装的 pip 模块是否有正确的方法来执行此操
有没有办法告诉 pip 永远不要为我的包创建轮缓存？ 背景 我编写了一个供内部使用的包，当使用 setup.py 中的 cmdclass 安装时，它会设置一些符号链接(symbolic link)。如
我看过类似的帖子 pip install vs python3 -m pip install 这并没有真正澄清这个问题。 我是 Python 新手，只是遵循基本的 python 3 教程，他们提到 p
我是一名优秀的程序员,十分优秀！