Python中文
首页
教程
问答
标签
搜索
登录
注册
如何在ubuntutrusty上安全地使用pip(带SSL)?
回答此问题可获得
20
贡献值,回答如果被采纳可获得
50
分。
<p>问题是,如何在ubuntutrusty上用pip安全地安装包?当然,我需要澄清为什么我认为这是不安全的。在</p> <p>在python2.7.9之前,如果您在没有安装额外的openssl相关python库的情况下发出https请求,urllib3会给出一个<code>InsecurePlatformWarning</code>。这是一个公认的问题和答案:</p> <p><a href="https://stackoverflow.com/questions/29134512/insecureplatformwarning-a-true-sslcontext-object-is-not-available-this-prevent">InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately</a></p> <p>问题是,如果您安装pip版本6左右,它会在您安装任何东西时发出警告。从阅读问题的官方答案来看:</p> <p><a href="https://urllib3.readthedocs.org/en/latest/security.html#pyopenssl" rel="nofollow noreferrer">https://urllib3.readthedocs.org/en/latest/security.html#pyopenssl</a></p> <p>听起来问题出在pythonsl库中。刚刚在Python库中从ssl切换到最新版本的ssl?我的猜测(也许是一个错误的猜测)是pip以前使用Python库,它只是使用了一个旧版本的urllib,它甚至没有发出警告。所以一直以来都是不安全的(尽管特别关注的秃鹫似乎是最近才出现的)。在</p> <p>如果是这样的话,Ubuntu上pip的股票版就不安全了。我不能用它来安全地安装这些东西来保证它的安全。不管怎样,我可以从Ubuntu的repo安装相同的东西,它用GPG验证包:</p> <p><a href="http://packages.ubuntu.com/search?keywords=python-ndg-httpsclient" rel="nofollow noreferrer">http://packages.ubuntu.com/search?keywords=python-ndg-httpsclient</a></p> <p>但以上仅在Utopic中提供。在信任上我似乎被卡住了。在</p> <p>那有什么关系?我是否必须掷骰子,不安全地安装这些东西一次,然后再安全地使用pip?还是我完全误解了形势?在</p>
0 条评论
分类:
Python问答
请先
登录
后评论
默认排序
时间排序
1 个回答
匿名
1天前
擅长:python、mysql、java
<p>我读了现有的讨论,想好了,我现在该怎么办?在</p> <p>后来我意识到,我遇到的根本问题是我使用的是Ubuntu14.04,它提供的python版本有缺陷。所以我升级到15.04。在</p>
请先
登录
后评论
针对此问题:
更多的回答
关注
89
关注
收藏
1
收藏,
216
浏览
网友 提问于 2天前
相关Python问题
尽管Python中的所有内容都是引用,为什么Python导师在没有指针的列表中绘制字符串和整数?
6 回答
尽管python中的表达式为false,但循环仍在运行
9 回答
尽管python代码正确,但从nifi ExecuteScript处理器获取语法错误
9 回答
尽管Python在Neovim中工作得很好,但插件不能识别Neovim中的Python主机
2 回答
尽管python字典包含了大量的条目,但它并没有增长
7 回答
尽管python说模块存在,为什么我会得到这个消息?
2 回答
尽管setuptools和控制盘是最新的,但无法识别singleversionexternallymanaged
4 回答
尽管stdout和stderr重定向,但未捕获错误消息
2 回答
尽管Tensorboard的事件太大,但Tensorboard的步骤太少了
5 回答
尽管tkinter上的变量已更改,但显示未更改
2 回答
尽管try/except使用Python进行单元测试时出现断言错误
8 回答
尽管URL是sam,但仍会抛出“达到最大重定向”
6 回答
尽管url有效,Pandas仍读取url的\u csv错误
8 回答
尽管while中存在时间延迟,但LINUX线程的CPU利用率为100%(1)
4 回答
尽管x0在范围内,Scipy优化仍会引发ValueError
9 回答
尽管xpath正确,但使用selenium单击链接仍不起作用
1 回答
尽管下载了ffmpeg并设置了路径变量python,但没有后端错误
8 回答
尽管下载了i,但找不到型号“fr”
7 回答
尽管下载了plotnine包,但未获取名为“plotnine”的模块时出错
4 回答
尽管为所有行指定了权重,网格(0)仍不起作用
2 回答