Hatena Blog Tags
はてなブログ トップ
PyPI
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

PyPI

(コンピュータ)
【ぱいぱい】

Python Package Indexの略。
PythonにおけるCPANのようなもの。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
My Fucking Note•2年前

PyPIにパッケージを公開する手順の整理

はじめに この記事ではPyPIにパッケージを公開するための手順について理解が曖昧だった部分を中心に整理してまとめます。 内容はPython公式のチュートリアル Packaging Python Projects を参考にしています。 PyPIについて PyPIはPython Package Indexの略でPythonのパッケージを管理しているリポジトリです。 普段pipを使ってインストールするパッケージはPyPIに登録されています。 PyPIにパッケージを登録する場合はDjangoやrequestsのような他のパッケージと重複しない一意なパッケージ名が必要になります。 パッケージの公開方法 …

#Python#PyPI#setup.py#pyproject.toml#setup.cfg#pip

ネットで話題

もっと見る
95ブックマークPoetryを使ったPythonパッケージ開発からPyPI公開まで - PYTHONIC BOOM BOOM HEADkk6.hateblo.jp
54ブックマーク悪意ある「Python」ライブラリーがPyPIで発見される--研究者が報告japan.zdnet.com
51ブックマークPrivate NPM repository and Maven, RPM, DEB, PyPi and RubyGems Repository · packagecloudLightning-fast, secure, automated package management Packagecloud provides an unified, developer-friendly package management platform for your software artifacts - written in any language, delivered to any infrastructure.packagecloud.io
49ブックマークShibu's Diary: PythonのPyPIのパッケージ数がPerlのCPANを抜いた日抜かれたとはいっても、Perlも過去2年で7000ぐらい数を増やしてきているわけだし、まだまだアクティブです。僕もお世話になりましたが、アップロードされているソースコードを読んでアルゴリズムの勉強をさせてもらったり、価値の高さは健在です。歴史がある分、ハッカーな人も多くてレベルが高いイメージです。ちょっと...blog.shibu.jp
44ブックマークPyPIにおける潜在的な任意コード実行blog.ryotak.me
42ブックマークPyPIに悪意のあるパッケージがアップロードされていた | スラド デベロッパースロバキア政府のサイバーセキュリティ対策チーム SK-CSIRTは、Pythonパッケージの公式リポジトリ PyPI に悪意あるコードを含む10個の偽ライブラリパッケージがアップロードされていたことを発表した(SK-CSIRTアドバイザリー: skcsirt-sa-20170909-pypi、 Ars Technicaの記事、 The Registerの記事、 Bleeping Computer...developers.srad.jp
37ブックマークPyPIからAWS認証情報を窃取するPythonパッケージが複数見つかるnews.mynavi.jp
36ブックマーク不正なPythonパッケージをPyPIに44個発見、利用の有無の確認をnews.mynavi.jp
35ブックマーク今どきのPythonのライブラリ自作からPyPIへの登録 - Qiitaqiita.com

関連ブログ

Tech news•2年前

PyPI から取得したパッケージが開発者のマシンの情報を抜き取る

JFrog の記事によると、PyPI リポジトリから約 30,000 回ダウンロードされたパッケージに悪意のあるコードが含まれており、このパッケージをダウンロードしたマシンからクレジットカード情報やログインの資格情報等が盗まれている可能性があります。 パッケージのコードは base64 等でエンコーディングすることで難読化されています。実行するとウェブブラウザに保存されたクレジットカード情報や Discord の auth token 等の情報を収集されてしまいます。また、パッケージによっては Remote code injection (遠隔地からのコード実行) が行われます。 PyPI の…

#PyPI#Security
猫野詩梨帳•3年前

【Python】Poetry で小さなパッケージをつくった

「空でないと保証された文字列」を扱いたいことがたまにあります。 そんなときのために自作パッケージ nonemptystr を作りました。 pip install nonemptystr でインストールできます。 github.com ところで、このパッケージの作成・公開には Poetry というツールを使いました。 github.com 今回作成した nonemptystr パッケージはとても小さなパッケージです。ちょっと中身を見てみましょう。 リポジトリの中身 .gitignore, LICENSE .gitignore と LICENSE は GitHub で新規リポジトリを作成するときに…

#Python#Poetry#PyPI
nikkie-ftnextの日記•1ヶ月前

pypa/gh-action-pypi-publish がとっても便利！ リリースを作るだけでPyPIにライブラリを公開できます

はじめに ミリアニ一幕上映中！ nikkieです。 オススメのGitHub Actionを共有です。 すごいんだよ、pypa/gh-action-pypi-publish！ このActionを知って以来、PyPIへのライブラリ公開の大変さが劇的に軽減されました（わっほーい！🙌） 目次 はじめに 目次 PyPIに自作ライブラリを公開するには pypa/gh-action-pypi-publish 知ったきっかけ リリースを作るだけでPyPIに新バージョンを公開できるので捗ります！ ちょっとしたお悩み：Actionのシークレットは2回設定しています 終わりに PyPIに自作ライブラリを公開するには…

#PyPI#twine#自作ライブラリ#公開#publish#pypa/gh-action-pypi-publish#GitHub Actions
by shigemk2•3日前

brew 4.1.12

os/mac/pkgconfig: macOS 14 RC SDKの更新 docs/Rakefile: 壊れたリンクの修正 Audit追加: PythonリソースとPyPiパッケージ名の不一致 utils/shared_audits: GitLab APIからの404メタデータエラーの処理 Gem設定: キャッシュ可能なファイルへの移動 Formula, BuildError: タイプ署名の更新 superenv: gettextベースの設定スクリプトのサポート utils/gems: SonomaのシステムRubyにSorbetをインストールさせない dev-cmd/bump: 不要な出力 …

くろみーの日報テンプレ•6日前

csv を bigquery にアップロードするだけの CLI ツールを作った

Embulk の設定があまりにも難し過ぎたので csv を bigquery にアップロードするだけの CLI ツールを作った 汎用性は全くないが、自分用としてはこれで良いのだ せっかくなので PyPl にアップしてみた pypi.org 自分用といいつつ、誰か使ってくれる人がいたらいいなー

nikkie-ftnextの日記•7日前

『大規模言語モデル入門』で要約タスクの評価指標の1つ BERTScore を知り、算出例と仕組みの理解で手を動かしました

はじめに 評価指標、ばーっといってみよー！ nikkieです。 自然言語処理の要約タスクの評価指標に興味を持ち、『大規模言語モデル入門』を参照しました。 要約なので、テキストが生成されるわけです。 これを正解のテキストと比較するわけですが、テキスト同士の定量評価をどうやるのか知りたいと思ったんですね。 目次 はじめに 目次 『大規模言語モデル入門』 7.3 要約タスクの評価指標 BERTScore（7.3.3） 環境構築 『大規模言語モデル入門』に沿ってBERTScore算出 bert-scoreコマンドで算出もできる BERTScore算出の仕組み 論文「BERTScore: Evaluat…

clap!•7日前

個人的Rust langを勉強するならこれは知っておけ

Web The Rust Programming Language: 2018 Edition PDF (Japanese) : 言わずもがな asynchronouse programming in Rust : Rustと非同期処理は切り離せない Rustツアー : 上記は難しい人 playground リリース情報 : Rustは6週間でアップデートされる。後方互換も相まっていつのまにか自分のコードがレガシーになっても気づかないかも！？ Rust APIガイドライン(コードスタイルガイドライン) :コード規約的なもの Crate.io : ライブラリのリポジトリ(Pythonでいうところ…

7rikazhexde’s tech log•8日前

【Twitter Cards / OGP】mdformatでYAML Frontmatterが変換される現象と回避方法について

経緯 以前、以下の記事でmkdocsで作成したドキュメントページをpre-commitでmdformatを使用した際にmkdocs(Admonitions)が意図した表示にならない問題と解決方法について投稿しました。 7rikazhexde-techlog.hatenablog.com 今回はtwitter cardに対応するためにコジオン・チェスさんの記事を参考に、descriptionとimageのメタ情報を <meta> タグとして出力されるように設定したのですが、mdformatでfrontmatter部分が変換されてしまい、<meta> タグとして機能しない現象になりました。 koj…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•11日前

「Unlocking XSS Vulnerabilities: A Simple Technique for Bug Hunters」でXSSを学ぶ

ソース： medium.com 脆弱性：XSS 訳： XSSを取得する簡単なトリックを。 クロスサイト スクリプティング (XSS) の脆弱性を悪用する手法で特に強力なものとして際立っているのが、(GET、POST) パラメータの検出で。 gau を利用して、ターゲットドメインへの偵察を。httpx を利用して、200ステータスでフィルターして。これにより、さらなる研究のための有望なエンドポイントが得られ。 gau www.target.com | grep -v -e js -e css -e svg -e png -e jpg -e eot -e ttf -e woff | httpx -…

amegonの雑なブログ•15日前

温湿度情報をZabbixで監視

目次 目的 方法 設定 動作確認 運用設定 目的 Raspberry Pi に装着した温湿度センサーで情報を取得できるようになったので Zabbix で監視してみる。 方法 過去の記事で書いたが、Raspberry Pi では現在 Zabbix Proxy と Zabbix Agent が動作している。 想定としては以下の流れで温湿度データを監視するようにしたい。 Raspberry Pi で温湿度情報を取得 取得した情報を Zabbix Sender で Raspberry Pi 自身の Zabbix Proxy に送信 温湿度情報が Zabbix サーバーに送信され監視される 温湿度情報を…

FUJILOG•16日前

ローカルマシンでOpenInterpreterを触ってみた

ChatGPTのCodeInterpreterが便利でこれをAzureインフラで動かせなかろうかなどと考えていたら、それより先にローカルマシンで動かせるのが来た。 セッティング ptyhon3系のプログラムが動くのであれば、 pipインストールして OpenAI APIコードを入力する 対話式のプロンプトを始める で使用可能になる。セッティングというほどのものでもない簡単さ。 pypi.org サンプル実行 早速以下のプログラムを実行してみる。 「アップル社とメタ社の株価を正規化して図示を依頼」 import interpreter interpreter.chat("Plot APPL an…

Yuta NakataのBlog•16日前

AWS Lambda（Python） をローカルで実行する方法

はじめに AWS Lambdaは、サーバーレスアプリケーション開発において、とても重宝します。 15分でタイムアウトや、メモリサイズ・エフェメラルストレージに制限があったり、サードパーティーライブラリのインストールがLayerという方法から行うなど、それなりの制限やクセはありますが、アプリケーション開発で有用であることに疑いの余地はありません。 Lambda初心者であれば、まずはマネジメントコンソール（通称：マネコン）をポチポチ操作するところから始まると思いますが、CI/CIの観点などから、実際のサービス開発においてはこの方法は現実的ではなく、SAM（Serverless Applicatio…

end0tknr's kipple - web写経開発•22日前

pip install で、[SSL: CERTIFICATE_VERIFY_FAILED] error

proxy内から、pip installを実行したところ、以下のようなSSLエラーが発生。 proxyサーバが ssl通信を一旦、decodeしているような気がしており、 このことが影響しているな気がします。 なので、以下のように --trusted-host オプションを追加し、解消。 DOS> .\python.exe -m pip install google-cloud-vision WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=None)) after connecti…

Oboe吹きプログラマの黙示録•23日前

Python での YAML と JSON の相互変換

https://pyyaml.org/ https://pypi.org/project/PyYAML/ を使う。 pip install pyyaml相互変換の媒介として辞書として扱うYAML → JSON sample.yaml title: サンプル item: - id: 10 name: Red value: - 111 - 222 - id: 20 name: Blue phone: - 333 - 444 sample.yaml を読み込んで JSON としてダンプ # -*- coding: utf-8 -*- import yaml import json with open…

まんま！の備忘録•23日前

DjangoでのModelの作成日時/更新日時の自動入力、他

DjangoのModelを作成していて、作成日時/更新日時を自動で入力したい場合がある。 その時は以下のように指定してあげると良い。 from django.db import models class AutoTimestampModel(models.Model): created_at = models.DateTimeField( auto_now_add=True, editable=False, null=True, blank=True) updated_at = models.DateTimeField( auto_now=True, editable=False, null=…