¿Alguien usa Anaconda para Python?Supongo que también recibió el correo electrónico de Gail Freeman (SAS IT Vendor Management) sobre posibles vulnerabilidades en su repositorio de distribución. Me pregunto dos cosas:
- ¿Necesitaré siquiera Anaconda con los cambios que se avecinan en JMP 18?
- Si la respuesta a 1 es sí, ¿qué ventaja tiene utilizar Anaconda para acceder e instalar paquetes desde su repositorio o para otras funciones? Siempre descargo e instalé paquetes manualmente.
¡Gracias!
Re: ¿Alguien usa Anaconda para Python?Para los paquetes que JMP distribuye con Python, serán parte del proceso regular de escaneo de seguridad basado en Snyk y del proceso de mitigación de vulnerabilidades (actualizaciones periódicas de paquetes para las versiones 0.0.x, 0.x del producto). Para los paquetes proporcionados por el cliente que en última instancia no forman parte de JMP Marketplace, será responsabilidad del usuario verificar los CVE y mitigarlos con actualizaciones.
brian
Re: ¿Alguien usa Anaconda para Python?
El desarrollo de JMP monitorea las vulnerabilidades y exposiciones comunes (CVE) y planeamos poder ofrecer actualizaciones más frecuentes en el futuro para abordar las CVE que se conozcan.
Gracias Sam,
¿Cómo funcionará esto con paquetes de terceros utilizados junto con Python en JMP?
Re: ¿Alguien usa Anaconda para Python?La integración JMP 18 no utilizará Anaconda. Hay situaciones en las que necesita un Python instalado localmente (aparte de JMP) para instalar paquetes que deben compilarse localmente después de la instalación. Anaconda se puede utilizar para ese propósito.
No vi el mensaje sobre las vulnerabilidades de Anaconda.
Tenga la seguridad de que el desarrollo de JMP monitorea las vulnerabilidades y exposiciones comunes (CVE) y planeamos poder ofrecer actualizaciones más frecuentes en el futuro para abordar las CVE que se conozcan, y ciertamente tendremos que hacer esto para Python que viene con JMP 18. y más allá.
