Qualcuno usa Anaconda per Python?Presumo che tu abbia ricevuto anche l'e-mail da Gail Freeman (SAS IT Vendor Management) sulle potenziali vulnerabilità del suo repository di distribuzione. Mi chiedo due cose:
- Avrò bisogno anche di Anaconda con le modifiche in arrivo in JMP 18.
- Se la risposta a 1 è sì, quanto è vantaggioso utilizzare Anaconda per accedere e installare pacchetti dal suo repository o per altre funzionalità. Ho sempre scaricato e installato i pacchetti manualmente.
Grazie!
Re: Qualcuno usa Anaconda per Python?I pacchetti distribuiti da JMP con Python faranno parte del normale processo di scansione di sicurezza basato su Snyk e del processo di mitigazione delle vulnerabilità (aggiornamenti regolari dei pacchetti per le versioni 0.0.x e 0.x del prodotto). Per i pacchetti forniti dal cliente che non fanno parte definitiva del Marketplace JMP, sarà responsabilità dell'utente verificare la presenza di CVE e mitigarli con gli aggiornamenti.
Brian
Re: Qualcuno usa Anaconda per Python?
Lo sviluppo di JMP monitora le vulnerabilità e le esposizioni comuni (CVE) e prevediamo di poter offrire aggiornamenti più frequenti in futuro per affrontare i CVE che diventano noti
Grazie Sam,
Come funzionerà con i pacchetti di terze parti utilizzati insieme a Python in JMP?
Re: Qualcuno usa Anaconda per Python?L'integrazione JMP 18 non utilizzerà Anaconda. Ci sono situazioni in cui è necessario un Python installato localmente (a parte JMP) per installare pacchetti che devono essere compilati localmente dopo l'installazione. Anaconda può essere utilizzata per questo scopo.
Non ho visto il messaggio sulle vulnerabilità di Anaconda.
Siate certi che lo sviluppo di JMP monitora le vulnerabilità e le esposizioni comuni (CVE) e prevediamo di essere in grado di offrire aggiornamenti più frequenti in futuro per affrontare i CVE che diventano noti, e dovremo sicuramente farlo per Python fornito con JMP 18 e oltre.
