Capitolo 4. Gestione delle dipendenze
Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: translation-feedback@oreilly.com
I programmatori Python beneficiano di un ricco ecosistema di librerie e strumenti di terze parti. Stare sulle spalle dei giganti ha un prezzo: i pacchetti da cui dipendi per i tuoi progetti dipendono in genere da un certo numero di pacchetti stessi. Tutti questi sono bersagli mobili: finché un progetto è in vita, i suoi manutentori pubblicheranno un flusso di release per correggere bug, aggiungere funzionalità e adattarsi all'ecosistema in evoluzione.
La gestione delle dipendenze è una sfida importante quando mantieni un software nel tempo: devi mantenere il tuo progetto aggiornato, anche solo per eliminare tempestivamente le vulnerabilità di sicurezza. Spesso questo richiede l'aggiornamento delle dipendenze all'ultima versione: pochi progetti open source hanno le risorse per distribuire aggiornamenti di sicurezza per le versioni più vecchie. Dovrai aggiornare le dipendenze in continuazione! Rendere questo processo il più possibile automatico, affidabile e privo di attriti comporta un enorme guadagno.
Dipendenze di un progetto Python sono i pacchetti di terze parti che devono essere installati nel suo ambiente.1 Più comunemente, si ha una dipendenza da un pacchetto perché distribuisce un modulo che si importa. Si dice anche che il progetto richiede un pacchetto.
Molti progetti utilizzano anche strumenti ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access