Quelqu'un utilise-t-il Anaconda pour Python ?Je suppose que vous avez également reçu l'e-mail de Gail Freeman (SAS IT Vendor Management) concernant les vulnérabilités potentielles de son référentiel de distribution. Je me demande deux choses :
- Aurai-je même besoin d'Anaconda avec les changements à venir dans JMP 18.
- Si la réponse à 1 est oui, quel est l'avantage d'utiliser Anaconda pour accéder et installer des packages à partir de son référentiel ou pour d'autres fonctionnalités. J'ai toujours téléchargé et installé les packages manuellement.
Merci!
Re : Quelqu'un utilise Anaconda pour Python ?Pour les packages distribués par JMP avec Python, ils feront partie du processus régulier d'analyse de sécurité basé sur Snyk et du processus d'atténuation des vulnérabilités (mises à jour régulières des packages pour les versions 0.0.x, 0.x du produit). Pour les packages fournis par le client qui ne font pas partie de JMP Marketplace, il sera de la responsabilité de l'utilisateur de vérifier les CVE et de les atténuer avec des mises à jour.
Brian
Re : Quelqu'un utilise Anaconda pour Python ?
Le développement de JMP surveille les vulnérabilités et expositions courantes (CVE) et nous prévoyons de pouvoir proposer des mises à jour plus fréquentes à l'avenir pour répondre aux CVE qui deviennent connues.
Merci Sam,
Comment cela va-t-il fonctionner avec les packages tiers utilisés conjointement avec Python dans JMP ?
Re : Quelqu'un utilise Anaconda pour Python ?L'intégration JMP 18 n'utilisera pas Anaconda. Il existe des situations dans lesquelles vous avez besoin d'un Python installé localement (en dehors des JMP) pour installer des packages qui doivent être compilés localement après l'installation. Anaconda peut être utilisé à cette fin.
Je n'ai pas vu le message concernant les vulnérabilités Anaconda.
Soyez assuré que le développement de JMP surveille les vulnérabilités et expositions courantes (CVE) et que nous prévoyons de pouvoir proposer des mises à jour plus fréquentes à l'avenir pour traiter les CVE qui deviennent connues, et nous devrons certainement le faire pour le Python fourni avec JMP 18. et au-delà.
