Python용 Anaconda를 사용하는 사람이 있나요?배포 저장소의 잠재적인 취약점에 대한 Gail Freeman(SAS IT Vendor Management)의 이메일도 받았다고 가정합니다. 두 가지가 궁금합니다.
- JMP 18의 변경 사항에 따라 Anaconda가 필요할까요?
- 1에 대한 대답이 '예'라면 Anaconda를 사용하여 리포지토리에서 패키지에 액세스하고 설치하거나 기타 기능을 사용하는 것이 얼마나 큰 이점이 있습니까? 저는 항상 패키지를 수동으로 다운로드하고 설치했습니다.
감사해요!
Re: Python용 Anaconda를 사용하는 사람이 있나요?JMP가 Python과 함께 배포하는 패키지의 경우 일반 Snyk 기반 보안 검색 프로세스 및 취약점 완화 프로세스(제품의 0.0.x, 0.x 릴리스에 대한 정기 패키지 업데이트)의 일부가 됩니다. 궁극적으로 JMP Marketplace의 일부가 아닌 고객 제공 패키지의 경우 CVE를 확인하고 업데이트로 이를 완화하는 것은 사용자의 책임입니다.
브라이언
Re: Python용 Anaconda를 사용하는 사람이 있나요?
JMP 개발은 일반적인 취약점 및 노출(CVE)을 모니터링하며, 알려진 CVE를 해결하기 위해 앞으로 더 자주 업데이트를 제공할 계획입니다.
고마워요 샘,
JMP에서 Python과 함께 사용되는 타사 패키지에서는 이것이 어떻게 작동하나요?
Re: Python용 Anaconda를 사용하는 사람이 있나요?JMP 18 통합에서는 Anaconda를 사용하지 않습니다. 설치 후 로컬로 컴파일해야 하는 패키지를 설치하려면 로컬로 설치된 Python(JMP 제외)이 필요한 상황이 있습니다. Anaconda는 이러한 목적으로 사용될 수 있습니다.
Anaconda 취약점에 대한 메시지를 보지 못했습니다.
JMP 개발에서는 일반적인 취약점과 노출(CVE)을 모니터링하며 알려진 CVE를 해결하기 위해 앞으로 더 자주 업데이트를 제공할 계획이며 JMP 18과 함께 제공되는 Python에 대해서도 반드시 이 작업을 수행해야 합니다. 이후.
