Python පැකේජ මධ්යස්ථානය PyPI, දැන් 14 දිනකට පසු නව ගොනු එක් කිරීම තහනම් කරයි. මෙයින් පසුගිය කාලය තුළ පැකේජයට අලුත් ලේඛන හෝ wheel ගොනු එක් කර ගැනීමට හැකියාව නැතිවේ. මෙම පියවර, හොරකම් වූ ප්රකාශන ටෝකනයක් භාවිතා කර පැකේජයට රහසිගත මාලිගා එක් කිරීමේ අවදානම අඩු කිරීමටයි.
කියවීමේදී, PyPI කියා තිබුණේ, මේ නීතියක් ව්යාපාරික හෝ සාමාන්ය පළ කිරීම් වලට බලපාන්නේ නැති බවයි. නව සංස්කරණයක් එක දිනයේ හෝ දෙ-තුන් දින තුළ පූර්ණව ප්රකාශනය කරන විට, එය තවමත් සාර්ථකව පවත්නා. නමුත්, මාස කිහිපයක පසු එම සංස්කරණයට Python 3.14 වැනි නව අනුකූලතා එක් කිරීම දැන් නොහැක.
14-දින නීතියේ ප්රායෝගික බලපෑම
- පැකේජයේ අනවශ්ය ගොනු පසුගිය දින 14 තුළම එක් කළ හැක.
- ඉදිරි දින 14 කට පසු, එම සංස්කරණයෙහි අලුත් ගොනු එක් කිරීම තහනම්.
- නව සංස්කරණයක් හෝ නව පරිසරයක් සඳහා නව ටෝකනයක් අවශ්ය වේ.
මෙම ක්රියාමාර්ගය, GitHub හි Dependabot හි නව නීතිය සමඟ සමාන වේ – නව සංස්කරණයක් පළ කිරීමට පෙර දින 3 ක කාලය ඉදිරියට තබයි. දෙකම කාලය භාවිතා කර අවදානම් කාල සීමාව සීමා කරයි.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ Python සංවර්ධකයන්, විද්යාලීය පර්යේෂකයන්, සහ තාක්ෂණ ආයතන සඳහා මෙම නව නීතිය විශාල වාසියක් ලබා දෙයි.
- ආරක්ෂිත පරිසරය: දේශීය ආයතනවල පද්ධති සැලසුම් වල supply‑chain ආකාරයේ ආකාරයන් දැඩි ලෙස පරීක්ෂා කළ හැක.
- ඉගෙනුම් අවස්ථා: සිසුන්ට කේත ආරක්ෂාව, ටෝකන කළමනාකරණය, සහ CI/CD පද්ධති පිළිබඳ නව දැනුම ලැබේ.
- ව්යාපාරික වාසි: දේශීය සොෆ්ට්වේයාර් සමාගම්, පැකේජ ගුණාත්මකභාවය සහ විශ්වාසනීයතාවය වැඩි කරගෙන, ගනුදෙනුකරුවන්ගේ විශ්වාසය දිනා ගත හැක.
ඉදිරියට, සංවර්ධකයන්ට පාලන ටෝකන හොඳින් රැකගත යුතු අතර, sigstore, OIDC‑based publishers වැනි නවතම ආරක්ෂක උපකරණ භාවිතා කිරීමෙන් මෙම නීතියට අමතර ආරක්ෂාවක් ලැබේ.
අවසානයේ, PyPI විසින් ගත් මෙම කාර්යක්ෂම පියවර, පැකේජ ආරක්ෂාවට නව මට්ටමක් එක් කරයි. සංවර්ධකයන්ට, නව නීතියේ ආකාරය ගැන අවධානයෙන් සිටින්න, නව සංස්කරණයන් පළ කරන විට කාල සීමාව පිළිබඳ සැලකිල්ලෙන් ක්රියා කරන්න.
