个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
45
4
有没有办法强制 pip 检查包的 md5 哈希值是否与我的 requirements 文件中的匹配？
所以我可以有一个 requirements.txt 文件，例如:
drf-compound-fields==0.2.0 md5=999168ac0303c4ea781da9cf47f841c1
然后，如果为包提供了散列，pip 将验证 *.tar.gz(或存在的任何格式)文件的散列与其匹配。如果不是——它将拒绝安装它。
否则有人可能会破坏开发人员的系统并将恶意包版本上传到 PyPI。
最佳答案
peep 包为您的要求添加了一个散列。因此，如果您可以在第一次安装后检查它们，那么哈希将负责检查您期望下载的包是否是 pip (peep)“真正”下载的包。
您的 requirements.txt 文件最终看起来像这样:
# sha256: L9XU_-gfdi3So-WEctaQoNu6N2Z3ZQYAOu4-16qor-8
drf-compound-fields==0.2.0
关于python - 在 pip 安装期间检查包的哈希值，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28212512/
45
4
0
pip install 和 pip download 有什么区别？ $ pip --version pip 9.0.1 from c:\users\nahawk\python\python27\lib
我的控制台: desarrollador@desarrollador-HP-14-Notebook-PC1:~$ pip freeze Exception: Traceback (most rec
我用 pip 安装: $ sudo apt-get install python-setuptools, python-pip 但是当我尝试使用 pip 安装某些东西时出现此错误 sudo pip i
我通过 yum 安装了 python-pip 包(使用 Fedora 的更新仓库)。它不会将 pip 脚本添加到我的 PATH 中。 $ which pip /usr/bin/which: no pi
在Windows上使用python。当我尝试使用以下命令安装新库时。它会抛出错误，指出‘pip’未被识别为内部或外部命令、可操作程序或批处理文件。。但是当我使用代码的时候。它给了我一个有效的结果。。为
我收到了消息 You are using pip version 8.0.2, however version 8.1.2 is available. You should consider upgr
我安装了一个版本的包(例如 transformers 3.4.0) 我想安装一个较早的版本。我安装: pip install transformers==3.1.0 检查安装的版本时 pip free
我最近决定尝试在我的计算机上安装 tesseract 并运行 pip3 install tesseract-ocr。 然后它开始下载 cython，这提醒我 tesseract-ocr 不是我想要的，
默认情况下，pip搜索软件包名称和描述。对于某些软件包，这会导致大量的伪造命中，而找到我真正想要的伪命中是一件痛苦的事情。 我如何告诉点子我只想按名称搜索？ 最佳答案 目前尚不可行，因为当前实现（第8
我如何使用 pip在 oh-my-zsh 中？我正在尝试安装 nltk通过 pip，但它告诉我 zsh: command not found: pip .当我查看 .oh-my-zsh/custom/
我有一个pip要求文件，其中包括Torch和Torchvision的特定于CPU的特定版本。我可以使用以下pip命令成功安装我的需求。 pip install --requirement azure-
pip 有一个 -q/--quiet 标志，可以从命令行理想地工作。我正在使用自动部署过程 (Amazon Elastic Beanstalk)，并且这些工具使用 pip 从需求文件进行安装。 不幸的
我有一个带有附加功能的软件包，通常可以使用以下命令进行安装。 pip install package[extras] 但是，我也可以通过轮子安装相同的包，指定一些轮子 URL，如下所示。 pip in
我试过pip freeze 。我需要它只输出由换行符分隔的模块，例如 pip freeze ，除非没有版本号，因为我正在尝试创建一个自动升级程序，并且想要执行 pip install --upgrad
我尝试在pip.conf中使用带有index-url的pip。但是，我无法确保我们可以获得所有必需的 python 库。所以，我想知道 pip 支持是否在 pip.conf 的 [global] 部分
如何列出我直接使用 pip 安装的软件包, 省略已安装的任何依赖项？ 我有一个运行的 virtualenv，命令如下 $ pip install A B C $ pip install X Y Z 因
这个问题在这里已经有了答案: How to upgrade all Python packages with pip (50 个回答) 2年前关闭。 我有一个 bash 命令来升级我安装的所有 pip
我正在尝试使用 ssh 运行一些 python 脚本以登录到谷歌计算引擎，但由于我没有权限访问我的用户中的 .cache/pip 文件夹，所以找不到所有已安装的 pip 模块是否有正确的方法来执行此操
有没有办法告诉 pip 永远不要为我的包创建轮缓存？ 背景 我编写了一个供内部使用的包，当使用 setup.py 中的 cmdclass 安装时，它会设置一些符号链接(symbolic link)。如
我看过类似的帖子 pip install vs python3 -m pip install 这并没有真正澄清这个问题。 我是 Python 新手，只是遵循基本的 python 3 教程，他们提到 p
我是一名优秀的程序员,十分优秀！