Python に Anaconda を使っている人はいますか?Gail Freeman (SAS IT Vendor Management) からも、配布リポジトリの潜在的な脆弱性に関する電子メールを受け取ったと思います。私は次の 2 つのことを疑問に思っています。
- JMP 18 で予定されている変更により、Anaconda も必要になるでしょうか。
- 1 の答えが「はい」の場合、リポジトリまたはその他の機能にアクセスしてパッケージをインストールするために Anaconda を使用することには、どの程度の利点がありますか。私は常にパッケージを手動でダウンロードしてインストールしていました。
ありがとう！
Re: Python で Anaconda を使用している人はいますか?JMP が Python とともに配布するパッケージの場合、それらは通常の Snyk ベースのセキュリティ スキャン プロセスおよび脆弱性軽減プロセス (製品の 0.0.x、0.x リリースの定期的なパッケージ更新) の一部になります。最終的に JMP Marketplace の一部ではない顧客提供のパッケージについては、CVE を確認し、アップデートで CVE を軽減するのはユーザーの責任となります。
ブライアン
Re: Python で Anaconda を使用している人はいますか?
JMP 開発では、一般的な脆弱性とエクスポージャー (CVE) を監視しており、判明した CVE に対処するために、将来的にはより頻繁なアップデートを提供できるようにする予定です。
ありがとうサム、
これは、JMP で Python と組み合わせて使用されるサードパーティ パッケージではどのように機能しますか?
Re: Python で Anaconda を使用している人はいますか?JMP 18 統合では Anaconda は使用されません。インストール後にローカルでコンパイルする必要があるパッケージをインストールするには、(JMP とは別に) Python をローカルにインストールする必要がある場合があります。 Anaconda はその目的に使用できます。
Anaconda の脆弱性に関するメッセージは表示されませんでした。
JMP の開発では一般的な脆弱性とエクスポージャ (CVE) を監視しており、判明した CVE に対処するために将来的にはより頻繁な更新を提供できるようにする予定です。JMP 18 に付属する Python についても必ずこれを行う必要があります。以降。
