2021-03-03 Conda 社区会议

与会者

Anaconda：组织级 CLA
- Anaconda 法务部门已澄清 CLA 语言，以涵盖个人和组织。
- 目前正与 Anaconda IT 部门合作更新链接和 PDF 电子表格。

conda：正在开发新的 conda 消息传递功能
- https://github.com/conda/conda/issues/10118
- 允许打包者包含一个文件，该文件将在安装软件包到环境之前显示一条消息。（类似于某些维护者使用 pre-link 脚本，但不包含可执行代码的做法）
- 用例：EULA、弃用、额外的安装说明等。
- 由 NumFOCUS 小额资助
- 将与 mamba 团队同步，以确保他们支持该功能
conda-forge
- Outreachy 更新关于 bot 的文档
- Google 文档季 (staged-recipes, recipes)；希望 Anaconda 的某人进行审查
micromamba
- 虚拟包 (nvidia-smi 而不是加载 DSO)
- 配置文件加载
依赖项的捆绑/供应商化
- 当我们扩展生态系统（CRAN、NPM 等）时需要考虑的事情
- 从 Linux 发行版取消捆绑 pip 包的经验中学习
- https://github.com/pypa/pip/issues/9677
- conda-forge：未固定的 certifi, win-certstore
- https://github.com/mamba-org/mamba/issues/589
针对 PyPI 的名称抢注攻击
- 影响了 CuPy
- 即使我们删除关联的软件包，也需要保留 conda、conda-build 名称
- 我们如何保护 conda 生态系统？（更独特的标识符；命名空间隔离）
来源可信度
- 关注 curl、wget 和其他网络访问
- conda-build 是否具有仅获取源的能力？
  - （CHL）如果没有，这将是一个很好的功能
- （允许我们在隔离的系统上执行实际构建）