Newest Python PEPs
·
PEP 815：弃用 ``RECORD.jws`` 和 ``RECORD.p7s``
内容提要
PEP 815提议弃用RECORD.jws和RECORD.p7s文件，因缺乏工具支持无法提供预期安全性。当前Python打包工具（如pip）不支持这些文件，用户应参考索引托管的证明。此变更将增强Python打包生态系统的安全性。
关键要点
-
PEP 815提议弃用RECORD.jws和RECORD.p7s文件，因缺乏工具支持无法提供预期安全性。
-
当前Python打包工具（如pip）不支持生成或检查RECORD.jws和RECORD.p7s文件。
-
RECORD.jws和RECORD.p7s文件几乎未被使用，GitHub搜索结果显示这两个文件的使用量极低。
-
建议用户参考索引托管的证明来验证轮签名，而不是依赖这两个文件。
-
此变更将增强Python打包生态系统的安全性，减少规范中呈现的安全特性与工具支持之间的差异。
延伸解读
工具支持的缺失
RECORD.jws和RECORD.p7s文件的弃用主要是由于当前Python打包工具（如pip）不支持这些文件的生成和验证。这意味着即使这些文件存在，也无法提供预期的安全性，用户在使用时应特别注意这一点。
安全性提升的意义
PEP 815的实施将增强Python打包生态系统的安全性，减少规范与工具支持之间的差异。用户应关注索引托管的证明，以确保轮签名的有效性，而不是依赖于几乎未被使用的RECORD.jws和RECORD.p7s文件。
用户验证的替代方案
由于RECORD.jws和RECORD.p7s文件的弃用，用户在验证包的来源时应转向索引托管的证明。这一变化强调了使用更可靠的验证方法的重要性，确保用户能够安全地获取和使用Python包。
延伸问答
PEP 815提议弃用哪些文件？
PEP 815提议弃用RECORD.jws和RECORD.p7s文件。
为什么要弃用RECORD.jws和RECORD.p7s文件？
因缺乏工具支持，这些文件无法提供预期的安全性。
当前哪些Python打包工具支持RECORD.jws和RECORD.p7s文件？
当前没有主要的Python打包工具（如pip）支持生成或检查这些文件。
用户应该如何验证轮签名？
用户应参考索引托管的证明来验证轮签名，而不是依赖RECORD.jws和RECORD.p7s文件。
弃用RECORD.jws和RECORD.p7s文件对Python打包生态系统有什么影响？
此变更将增强Python打包生态系统的安全性，减少规范与工具支持之间的差异。
RECORD.jws和RECORD.p7s文件的使用情况如何？
这两个文件几乎未被使用，GitHub搜索结果显示RECORD.jws有8个结果，RECORD.p7s没有结果。
