有人使用 Anaconda for Python 吗?我假设您还收到了来自 Gail Freeman(SAS IT 供应商管理)的电子邮件,内容涉及其分发存储库的潜在漏洞。我想知道两件事:
- 随着 JMP 18 中的更改,我是否还需要 Anaconda?
- 如果问题 1 的答案是肯定的,那么使用 Anaconda 从其存储库访问和安装软件包或实现其他功能有多大优势。我总是手动下载并安装软件包。
谢谢!
回复:有人使用 Anaconda for Python 吗?对于 JMP 使用 Python 分发的软件包,它们将成为基于 Snyk 的常规安全扫描流程和漏洞缓解流程(产品 0.0.x、0.x 版本的定期软件包更新)的一部分。对于最终不属于 JMP Marketplace 一部分的客户提供的软件包,用户有责任检查 CVE 并通过更新缓解这些问题。
布莱恩
回复:有人使用 Anaconda for Python 吗?
JMP 开发会监控常见漏洞和暴露 (CVE),我们计划将来能够提供更频繁的更新,以解决已知的 CVE
谢谢萨姆,
这如何与 JMP 中与 Python 结合使用的第 3 方包一起使用?
回复:有人使用 Anaconda for Python 吗?JMP 18 Integration 将不使用 Anaconda。在某些情况下,您需要本地安装的 Python(JMP 除外)来安装需要在安装后本地编译的包。 Anaconda 可以用于此目的。
我没有看到有关 Anaconda 漏洞的消息。
请放心,JMP 开发会监控常见漏洞和暴露 (CVE),我们计划将来能够提供更频繁的更新以解决已知的 CVE,而且我们肯定必须对 JMP 18 附带的 Python 执行此操作超越。