pulp / pulp/pulp_python

Regex/wildcard filters for include/exclude

Aperta
#1,005 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Feature
Lingua principale
Python
Stelle
49
Fork
88
Merge medio
1g 10h
PR unite (30g)
31

Descrizione

Is your feature request related to a problem? Please describe.
I want to protect my users from dependency confusion attacks (malicious or accidental).

Describe the solution you'd like
I want to exclude packages in specific namespace (for example google for google-this and google-that) from repository pull-through caching.

Describe alternatives you've considered
Requiring user to configure two repositories where one takes priority.

Additional context
Somewhat related to https://github.com/pulp/pulp_python/issues/998

Repository pull-through sample in https://github.com/pulp/pulp_python/issues/1004

https://matrix.to/#/!ddcyhqxyFqGMoDLDeP:matrix.org/$5kmR0IyrQ0IQCGq9BHvRskUhB0UJROnZ-sISpgokVSA?via=matrix.org&via=ctrl-c.liu.se&via=x9c4.spdns.org

Guida per i contributori

Apri la guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Direzione di ricerca

Start by reading the related pulp_python issues 998 and 1004, especially the repository pull-through sample, and inspect how pull-through caching is described there. Done means users can configure include/exclude regex or wildcard filters that prevent packages in a namespace such as google from being cached.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
python
Ambito
backend
Tipo di issue
Funzionalità
Difficoltà
5/5
Tempo stimato
Più di una settimana
Stato di attività
Ferma
Chiarezza
Da chiarire
Idoneità per principianti
25/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.