Benutzt jemand Anaconda für Python?Ich gehe davon aus, dass Sie auch die E-Mail von Gail Freeman (SAS IT Vendor Management) über mögliche Schwachstellen im Distributions-Repository erhalten haben. Ich frage mich zwei Dinge:
- Werde ich Anaconda mit den Änderungen in JMP 18 überhaupt brauchen?
- Wenn die Antwort auf 1 „Ja“ lautet, wie groß ist der Vorteil, Anaconda für den Zugriff auf und die Installation von Paketen aus seinem Repository oder für andere Funktionen zu verwenden? Ich habe Pakete immer manuell heruntergeladen und installiert.
Danke!
Betreff: Benutzt jemand Anaconda für Python?Für Pakete, die JMP mit Python verteilt, sind sie Teil des regulären Snyk-basierten Sicherheitsscanprozesses und Prozesses zur Schwachstellenminderung (regelmäßige Paketaktualisierungen für 0.0.x- und 0.x-Versionen des Produkts). Bei vom Kunden bereitgestellten Paketen, die letztendlich nicht Teil des JMP Marketplace sind, liegt es in der Verantwortung des Benutzers, nach CVEs zu suchen und diese durch Updates zu entschärfen.
Brian
Betreff: Benutzt jemand Anaconda für Python?
Die JMP-Entwicklung überwacht häufige Schwachstellen und Gefährdungen (CVEs) und wir planen, in Zukunft häufiger Updates anbieten zu können, um bekanntermaßen CVEs zu beheben
Danke Sam,
Wie funktioniert das mit Paketen von Drittanbietern, die in Verbindung mit Python in JMP verwendet werden?
Betreff: Benutzt jemand Anaconda für Python?Die JMP 18-Integration verwendet Anaconda nicht. Es gibt Situationen, in denen Sie ein lokal installiertes Python (außer JMPs) benötigen, um Pakete zu installieren, die nach der Installation lokal kompiliert werden müssen. Zu diesem Zweck kann Anaconda verwendet werden.
Ich habe die Meldung zu den Anaconda-Schwachstellen nicht gesehen.
Seien Sie versichert, dass die JMP-Entwicklung häufige Schwachstellen und Gefährdungen (CVEs) überwacht und wir planen, in Zukunft häufigere Updates anbieten zu können, um bekannt gewordene CVEs zu beheben, und wir werden dies sicherlich für Python tun müssen, das mit JMP 18 geliefert wird und darüber hinaus.