DB
А в каком кейсе это возможно? Если разработчик совершил опечатку?
Size: a a a
2021 September 30
DB
Если я правильно помню логику poetry — если в кастомном репозитории есть библиотека, он будет тянуть её оттуда. Даже если в публичном PyPI версия больше
VB
или он сначала ищет в глобмальном, а потом в кастомном?
DB
DB
Можно запустить с
-vvv и посмотреть граф резолвингаVB
на сколько я помню, сначала ищет в глобольном, а потом уже в кастомном и если это так, то это уязвимость
DB
Но тут написано иначе
VB
ну мб) надо проверить будет еще раз
DB
О, нашёл явное указание source: https://github.com/python-poetry/poetry/pull/908
Б
Я в своё время так и не смог poetry с кастомным pypi подружить. Несмотря ни на какие настройки лезла в pypi.org и жаловалась, что не может найти либу
DB
🤔
Прикольно, я последние два года активно юзаю
Прикольно, я последние два года активно юзаю
DB
Они правда в последней версии сломали хэши и артифактори 🐸
Б
Вот тред
DB
звучит как необходимость poetry lock 🤔
VB
вот с pip проще в этом плане
DB
либо добавлять через
poetry add --sourceБ
Ну я точно помню, что удалял lock файл несколько раз и это не помогало
DB
тогда включаю заднюю
VB
да есть там какая-то трабла с этим.
помню, что ковырял.
и вроде как поетри идет в глобальный искать, а потом уже в кастомный.
и тут как раз можно и подменить либу и поетри скачает с глобального
помню, что ковырял.
и вроде как поетри идет в глобальный искать, а потом уже в кастомный.
и тут как раз можно и подменить либу и поетри скачает с глобального
Б
Ага. Я не исключаю, что я где-то накосячил тогда, но с пипом действительно проще.