为什么pip不使用sdist包的元数据？

pip不使用sdist包的元数据是因为sdist包是源代码分发包，其中包含了项目的源代码和一些描述性的元数据，如项目名称、版本号、作者等。然而，pip在安装软件包时主要关注的是二进制分发包（如wheel包），因为它们已经编译好并且可以直接安装，而不需要进行编译过程。

使用sdist包的元数据进行安装可能会导致以下问题：

编译过程：sdist包需要在安装时进行编译，这可能需要一些额外的依赖项和编译工具。这增加了安装软件包的复杂性和时间消耗。
平台兼容性：sdist包通常是跨平台的，但在不同的操作系统和架构上可能存在兼容性问题。使用二进制分发包可以确保在特定平台上的兼容性和性能。
安全性：sdist包中的源代码可以被修改和篡改，这可能会引入安全风险。使用二进制分发包可以提供更高的安全性，因为它们经过了验证和签名。

综上所述，pip选择不使用sdist包的元数据是为了提供更简单、更高效、更安全的软件包安装体验。在使用pip安装软件包时，推荐使用二进制分发包（如wheel包），以获得更好的性能和安全性。

腾讯云相关产品和产品介绍链接地址：

腾讯云容器服务（Tencent Kubernetes Engine）：https://cloud.tencent.com/product/tke
腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
腾讯云区块链（Blockchain）：https://cloud.tencent.com/product/baas
腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse

相关·内容

使用pip安装python包的时候会多次安装依赖包

问题描述：我使用的是ubuntu18系统自动的py2.7还有pip9，还算是方便，在安装以前的基于pytho的软件的时候发现使用pip安装python包的时候会多次安装依赖包，虽然我设置了豆瓣镜像，安装速度非常快...，但是这样重复安装基础包是不是有点浪费呢？...比如使用代码： pip install --index-url https://pypi.douban.com/simple cnvkit pip install --index-url https:/...而且我查看目录： ls -lh $HOME/.local/lib/python2.7/site-packages 也的确看到包对应的文件夹更新了。...对python不是很熟，分享一下这个现象，粉丝圈这么大，肯定有人知道的。

2.7K2 0

使用MAT元数据匿名工具包

MAT：Metadata Anonymisation Toolkit 什么是元数据Metadata?...元数据是描述其它数据的数据（data about other data），比如一张图片是图像数据，那么图片的拍摄时间，拍摄地点等就是它的元数据。 为什么要清除元数据？...因为元数据包含时间，地点等个人敏感隐私数据。网上不乏有黑客通过社交照片的元数据信息追踪到用户地址，从而进行骚扰勒索等危险行动。包括此文中的博客, 上传图床前已经过脱敏处理....# 参数 -c 检查是否含有元数据 mat -c metadata.jpg [+] metadata.jpg is not clean # 参数 -d 显示元数据 mat -d metadata.jpg...，不一定能清除所有的元数据，尤其是深度自定义，水印或隐写数据。

6151 0

2021年，你应该知道的Python打包指南

上传可能有老的教程，让你直接用python setup.py sdist bdist_wheel register upload打包上传一步到位，这个方式已经过时了不推荐使用。...dist-info/目录，包含这个包的元数据信息，比如有哪些文件、文件 hash 值、entry_points 等等。...文件 build_sdist，生成 sdist 文件有了这些接口，pip以及其他可能的 frontend 就能从源代码构建一个 wheel 出来。...所以需要指定一个元数据的配置格式，这个格式规范最近也定下来了，它就是 PEP 621，也是使用pyproject.toml来定义的。...- PEP 517 Wheel 包格式 - PEP 427 Python 包元数据格式 - PEP 621 Snake bites: Beware malicious Python libraries

1.7K1 0

为什么要关心它?

如果您已经使用pip安装了Python包，那么很有可能是轮子(wheels)使安装速度更快、效率更高了。轮子是Python生态系统的一个组件，它有助于使包的安装工作正常进行。...在第10行，它在构建了轮子之后安装实际的包。 pip检索的tar.gz tarball是一个源分发包，或sdist，而不是一个轮子。在某些方面，sdist是轮子的反义词。源代码发行版包含源代码。...源分发版还包含一个元数据包，位于名为.egg-info的目录中。该元数据有助于构建和安装包，但用户实际上并不需要使用它做任何事情。...从开发人员的角度来看，当您运行以下命令时，会创建一个源分发包: $ python setup.py sdist 现在尝试安装一个不同的包：chardet: $ python -m pip install...\ --no-binary=:all: \ cryptography 这个命令计算加密包的安装时间，告诉pip使用源分发包，即使有合适的轮可用。

7.9K3 0

Python打包指南2021

upload打包上传一步到位，这个方式已经过时了不推荐使用。...dist-info/目录，包含这个包的元数据信息，比如有哪些文件、文件 hash 值、entry_points 等等。...文件 build_sdist，生成 sdist 文件有了这些接口，pip以及其他可能的 frontend 就能从源代码构建一个 wheel 出来。...所以需要指定一个元数据的配置格式，这个格式规范最近也定下来了，它就是 PEP 621，也是使用pyproject.toml来定义的。...包元数据格式 - PEP 621 Snake bites: Beware malicious Python libraries Footnotes 其实还有第三个属性backend-path，当你的

3623 0

1.8K2 0

教师妹学python之十：共享代码

你需要的包（Package）基本上都可以从这里面找到。作为开源软件，你也希望能够贡献你的 Package 到这里供其他用户使用。...我们举个栗子，如果你希望你的 Python 程序能够下载金融数据，目前比较好用的金融数据来源是 Yahoo 和 Google。...在isOdd文件夹中创建一个"setup.py"文件，这个文件包含有关发布的元数据。...10.2.3 构建发布现在已经有一个文件，里面包含两个文件：模块代码在isOdd.py文件，模块的元数据在setup.py文件。...upload 方法2: 使用twine上传你的项目 pip3 install twine python3 setup.py sdist python3 setup.py sdist twine upload

4142 0

什么是闭包？为什么使用闭包？闭包的缺点？

闭包：即重用一个变量，又保护变量不被污染的一种机制。 为什么使用闭包 : 全局变量和局部变量都具有不可兼得的优缺点。　　全局变量: 优: 可重用, 缺: 易被污染。　　...何时使用: 只要即重用一个变量，又保护变量不被污染时。如何: 3步: 　　 1. 用外层函数包裹要保护的变量和内层函数。　　2. 外层函数将内层函数返回到外部。　　 3....调用外层函数，获得内层函数的对象，保存在外部的变量中——形成了闭包。　　闭包形成的原因: 外层函数调用后，外层函数的函数作用域（AO）对象无法释放，被内层函数引用着。...闭包的缺点：　　比普通函数占用更多的内存。　　解决：闭包不在使用时，要及时释放。　　将引用内层函数对象的变量赋值为null。 //1....用外层函数包裹要保护的变量和内层函数　　function outer(){ 　　　　var i=1; 　　//2.

1.9K3 0

小弟问我：为什么MySQL不建议使用delete删除数据？

这篇文章我会从InnoDB存储空间分布，delete对性能的影响，以及优化建议方面解释为什么不建议delete删除数据。 InnoDB存储架构 ?...，这样创建的空表默认大小就是96KB，extent使用完之后会申请64个连接页，这样对于一些小表，或者undo segment，可以在开始时申请较少的空间，节省磁盘容量的开销。...50%，另外对表进行增删改会引起对应的二级索引值的随机的增删改，也会导致索引结构中的数据页面上留下一些"空洞"，虽然这些空洞有可能会被重复利用，但终究会导致部分物理空间未被使用，也就是碎片。...，想要通过delete数据来对表进行瘦身是不现实的，所以在任何时候不要用delete去删除数据，应该使用优雅的标记删除。...另外一个比较好的方案采用Clickhouse，对有生命周期的数据表可以使用Clickhouse存储，利用其TTL特性实现无效数据自动清理。

4.4K2 1

我为什么不建议使用框架默认的 DefaultMeterObservationHandler

我为什么不建议使用框架默认的 DefaultMeterObservationHandler 背景知识最近，我们升级了 SpringBoot 3.x，并且，升级后，我们全面改造了原来的 Sleuth 以及...指标数据是统计数据，是聚合数据，是一段时间内的数据，而链路追踪数据是实时数据，是每个请求的数据但是像是链路追踪上报在生产上肯定不能 100% 上报（上报性能，还有成本考虑，以及查询的存储性能有限，成本不能太高...），而是采样上报，这样就会导致链路追数据不全 JFR 是保留详细数据的好选择，保留在本地，只有发生问题需要排查的时候，事后按需获取就行。...全面使用 Observation 遇到了内存溢出以及 CPU 飙高（非不断 GC 导致）但是，我们在全面使用 Observation 的时候，发现了一个问题，就是内存溢出以及 CPU 飙高（非不断 GC...我们将全局的 ObservationHandler 改为什么都不做的，对比下： package com.github.hashjang.wwsmbjysymrdo; import io.micrometer.common.KeyValue

1000 0

通过demo学习OpenStack开发

disutils2的最大改进是将setup函数的参数单独放到一个setup.cfg的文件中（这些成为包的元数据）。...pbr就是为了方便而生的，它带了了如下的改进：使用setup.cfg文件来提供包的元数据。这个是从disutils2学来的。基于requirements.txt文件来实现自动依赖安装。...但是，这些都不是官方支持的，存在元数据和包结构彼此不兼容的问题。因此，为了解决这个问题，PEP 427定义了新的分发包标准，名为Wheel。目前pip和setuptools工具都支持Wheel格式。...这里我们简单总结一下常用的分发格式： tar.gz格式：这个就是标准压缩格式，里面包含了项目元数据和代码，可以使用python setup.py sdist命令生成。....whl格式：这个是Wheel包，也是一个压缩文件，只是扩展名换了，里面也包含了项目元数据和代码，还支持免安装直接运行。whl分发包内的元数据和egg包是有些不同的。这个格式是由PEP 427引入的。

1.3K1 1

使用 setup.py 将 Python 库打包分发到 PyPI 踩坑指南

这个文件我们可以理解为跟 .gitignore 文件有点像，它的作用也是来定义哪些文件需要打包哪些文件不要打包的。 为什么需要这个文件呢？...如果仅仅执行 python setup.py sdist 命令，那么你打出来的是一个 xxx.tar.gz 的包，可以理解为源文件包，当你把这个包上传到 PyPI 之后，使用 pip install 进行安装的时候会另外执行一次...也就是说，如果你在上传到 PyPI 之前就执行 python setup.py sdist bdist_wheel 打包，那么会同时得到一个 tar.gz 和一个 whl 的包，这个时候使用 pip install...它的作用是对 bdist_wheel 打包命令生效的，前面说到了 MANIFEST.in 文件可以来定义一些非 Python 包的文件被打包，但是定义的只有 sdist 打出来的源文件包才有效，这个时候其实对...所以当你想让 sdist 和 bdist_wheel 打出来的包有差异的时候，可以通过这个参数来单独定义 bdist_wheel 打出来的包的内容。

1.5K2 0

Ubuntu18.04一次性升级Python所有库的方法步骤

pip是什么 pip 是 Python 包管理工具，该工具提供了对Python 包的查找、下载、安装、卸载的功能。...升级pip版本默认Ubuntu自带的pip (pip 9.0.1)是基于Python2.7的版本我们需要重新安装基于Python3的pip： sudo apt-get install python3...” + ”.join(packages) + ‘ –user’, shell=True)中的pip要写成pip3 接下来在查看下Python的历史版本的包还有那些： pip3 list --outdated...pycairo 1.16.2 1.18.1 sdist pycups 1.9.73 1.9.74 sdist pygobject 3.26.1 3.34.0 sdist 然后在对这些没升级的包使用...pip3 install --upgrade 要升级的包名命令进行逐个升级即可以上就是本文的全部内容，希望对大家的学习有所帮助。

8783 1

pythonb包cutImages生成方法，可以把自己的代码包发布到网上

如何分享自己的python代码到pypi，方便其他同学使用？...相信不少写python的同学都用过第三方提供的库，使用这些库减少了我们的一些工作量，那么，你是否考虑过，也分享一下自己的代码给其他同学使用呢？...://pypi.python.org/pypi/cutImages 使用步骤： 1、安装 pip install cutImages 2、导入包内容 from cutImages import cut_images...另外会保存一个不剪切的图片目录, 详见代码; width: 剪切之后的图片宽度; height: 剪切之后的图片高度; quality: 图片保存的质量, 1~100之间的数字, 数字越小质量越差; `...\Cache python包生成过程： 1、新建目录，并在目录下创建setup.py文件 2、然后创建功能模块，本项目是cutImages包 3、打包 python setup.py sdist bdist_wheel

84111 0

为什么不建议使用 Java 自带的序列化？

但是在提供很用户简单的调用的同时他也存在很多问题： 1、无法跨语言当我们进行跨应用之间的服务调用的时候如果另外一个应用使用c语言来开发，这个时候我们发送过去的序列化对象，别人是无法进行反序列化的因为其内部实现对于别人来说完全就是黑盒...2、序列化之后的码流太大这个我们可以做一个实验还是上一节中的Message类，我们分别用java的序列化和使用二进制编码来做一个对比，下面我写了一个测试类： @Test public void testSerializable...byte[] result = new byte[buffer.remaining()]; buffer.get(result); System.out.println("使用二进制序列化的长度...result = new byte[buffer.remaining()]; buffer.get(result); /*System.out.println("使用二进制序列化的长度...结合以上我们看到：目前的序列化过程中使用 Java 本身的肯定是不行，使用二进制编码的话又的我们自己去手写，所以为了让我们少搬砖前辈们早已经写好了工具让我们调用，目前社区比较活跃的有 google 的

6493 0

将自己的 python 包添加到 pip 源 Pypi

python 公用的包可以使用 pip 管理工具方便地下载、使用、管理，那么如何将自己的工具包上传到 pip 服务器供别人下载呢，本记录相关内容。...简介 python 包可以使用 pip 工具方便地管理，分享和使用。使用python包模块有很多好处：可以使用pip之类的命令来管理和安装python模块，避免手动管理引用文件。...创建自己的 python 包先置条件要把自己的包发布到pip上，需要满足以下几个条件：目录下的所有文件名均为英文小写不包含下划线，空格和特殊字符（支持中划线，但也不建议使用）选定的包名在 pypi...include_package_data 接受 MANIFEST.in 匹配的所有数据文件和目录。...分享包现在链接互联网的人讲道理可以使用如下命令来安装我们的包 pip install utils-vvd 但是会有一些问题，在国内一般都会换成阿里、清华、中科大等pip源，使用这些默认源无法下载到我们的包

9803 0

为什么 Redis 不立刻删除已经过期的数据？

单纯使用懒惰删除肯定是不行的，因为一个 key 过期之后，可能一直没有被使用过。所以 Redis 结合了定期删除策略。...Redis 的定期删除要比我这里讲的复杂很多，毕竟 Redis 是一个追求高性能的中间件，所以肯定要有复杂的机制控制住定期删除的开销。为什么不立刻删除？答案就是做不到，或者即便能做到，代价也太高。...为什么要随机抽样，同一个 DB 内按照顺序遍历下去不就可以吗？确保每个 key 都能遍历到。随机只是为了保证每个 key 都有一定概率被抽查到。...后续主库可以载入这个文件来恢复数据，从库也可以利用这个文件来完成数据同步。对于 RDB 来说，一句话总结就是主库不读不写，从库原封不动。也就是说，在生成 RDB 的时候，主库会忽略已经过期的 key。...AOF 是之前我们就提到过的 Append Only File。Redis 用这个文件来逐条记录执行的修改数据的命令。

2.3K3 1

Ubuntu18.04 一键升级Python所有第三方包及安装python包的方法

一、pip是什么 pip 是 Python 包管理工具，该工具提供了对Python 包的查找、下载、安装、卸载的功能。...–upgrade ” + ”.join(packages) + ‘ –user’, shell=True)中的pip要写成pip3 接下来在查看下Python的历史版本的包还有那些： pip3 list...pycairo 1.16.2 1.18.1 sdist pycups 1.9.73 1.9.74 sdist pygobject 3.26.1 3.34.0 sdist　　然后在对这些没升级的包使用...pip3 install --upgrade 要升级的包名命令进行逐个升级即可，我看那四个包我也不经常用，我都懒得去升级了。。。...先配置镜像再安装各python包 pip3 install some-package torch竟然显示要20h才能下载完，还是使用清华pypi mirror镜像8~ 注意，升级pip10后可能会报错

1.7K3 2

为什么你的Python包老是装不上？收下这个网站就对了

作者：刘志军来源：Python之禅 Python以第三方包丰富而著称，你想要的功能都能通过pip命令安装，避免什么都要自己重新造轮子尬尴。...为了加速下载速度，国内有大厂对pypi（存放第三发python包的资源服务器）做了镜像，比如常用的有豆瓣源。...你也可以把url写入pip配置文件中，这样每次执行pip的时候就不需要指定源地址了。 ?...很多人用Windows做开发，包括我在内也有一半的时间在用 Windows，Windows有很多毛病，比如包无法正常安装的问题。大家遇到最多的问题可能是安装MySQL驱动 ?...这不，凡是Windows无法正常安装的包都可以通过下面这个网站解决 ? 例如MySQ驱动包，对应有2.7，3.5，3.6，3.7，3.8 多个版本，同时还分32位和64位。 ?

1.9K2 0

Python打包-setuptools

包 ) 使用安装文件创建 wheel 有了上面的 setup.py 文件，我们就可以打出各种安装包，主要分为两类：sdist 和 bdist。...Source distribution 使用 sdist 可以打包成 source distribution，支持的压缩格式有：使用方式为： $ python setup.py sdist --formats...=gztar,zip 目录下便会多出 dist 和 *.egg-info 目录，dist 内保存了我们打好的包，上面命令使用 --formats 指定了打出 .tar.gz 和 .zip 包，如果不指定则如上表根据具体平台默认格式打包...Built distribution 使用 bdist 可以打出 built distribution，和源码包相比，由于预先构建好，所以安装更快：使用上，和 sdist 一样，可以使用 --formats...也许你曾经遇见或使用过 egg 包，但现在 wheel 是官方推荐的打包方式使用 wheel 打包，首先要安装 wheel： $ pip install wheel 然后使用 bdist\_wheel

1.2K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云