demandes d'installation pip [sécurité] vs pip demandes d'installation: Différence

J'utilise Ubuntu 14.04 (Trusty Tahr) avec une version de Python 2.7.6. Aujourd'hui, quand je créé un nouveau virtualenv et essayé de faire pip install requestsj'ai obtenu l'erreur InsecurePlatformWarning.

J'ai résolu ce problème en suivant les instructions de la section SSL InsecurePlatform d'erreur lors de l'utilisation de Demandes de package.

Mais je veux comprendre ce qu'est la réelle différence entre ces deux commandes:
pip install requests[security] et pip install requests.

  1. Pourquoi l'ex-installer trois paquets supplémentaires?
  2. Sont là des choses que j'ai besoin de prendre soin de quand j'appuie sur le code de la production?
  3. - Ils les deux ont le même comportement en général?

source d'informationauteur Ymartin

  1. 29

    Pourquoi l'ex-installer 3 paquets supplémentaires?

    À l'aide de requests[security] au lieu de requests va installer trois paquets supplémentaires:

    • pyOpenSSL
    • cryptographie
    • idna

    Ils sont définis dans les extras_requirescomme fonctionnalités en option avec dépendances supplémentaires.

    Sont là des choses que j'ai besoin de prendre soin de quand j'appuie sur le code de la production?

    Vous voulez vous assurer que vous êtes en mesure d'installer ces paquets sans aucun problème et que tout changement à la façon dont les connexions SSL travail n'affectent pas votre utilisation.

    - Ils les deux ont le même comportement en général?

    À l'aide de ces paquets, par opposition à la valeur par défaut de la bibliothèque standard options permettra plus de connexions SSL sécurisées.

    Pour plus d'informations, voici le pull request où il a été fusionné dans et ici est la question où il a été discuté.

    (D'après les commentaires, pour quand GitHub s'en va):

    Donc maintenant que les connexions SSL lorsque vous utilisez pyOpenSSL, ndg-httspclient, et pyasn1 sont plus sûrs que si vous venez d'utiliser la stdlib options. Cependant, il est difficile de réellement se souvenir de ces trois choses. Ce serait cool si les demandes permettrait d'ajouter un supplément à la setup.py de sorte que les gens peuvent installer des demandes avec betterssl (Donald Stufft)

    Aussi, par défaut, les demandes ne peuvent pas se connecter à certains sites sur OS X, en raison de l'ancienne OpenSSL. En utilisant les 3 paquets rend possible. (Donald Stufft)