uv：用 Rust 寫的 Python Packaging 替代方案
source link: https://blog.gslin.org/archives/2024/02/16/11667/uv%ef%bc%9a%e7%94%a8-rust-%e5%af%ab%e7%9a%84-python-packaging-%e6%9b%bf%e4%bb%a3%e6%96%b9%e6%a1%88/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
uv：用 Rust 寫的 Python Packaging 替代方案
社群好幾個地方都有提到的「uv: Python packaging in Rust」這個，文章開頭的說明有快速說明目標是 pip 的 drop-in replacement：
TL;DR: uv is an extremely fast Python package installer and resolver, written in Rust, and designed as a drop-in replacement for pip and pip-tools workflows.
這跟「Ruff：用 Rust 寫的 Python Linter」都是 Astral 下的專案，主打用 Rust 改善速度的專案。
馬上想到的是 package resolver，這指的是依照每個套件指定的相依條件，找出符合所有條件的版本組合。
這在各個語言的套件系統上都是痛點，而在「Dependency hell is NP-complete」這篇就有指出這是 NP-complete。
這是因為 3SAT 問題可以 PTIME 轉成 package resolver 問題 (於是就 NP-hard 了)，再加上有 PTIME 的驗證，就變成 NP-complete 了。
但看說明應該是不只這個部分，包括了一些 i/o 類操作的改善。
除了速度以外，uv 也提供了讓測試更方便的功能，像是在計算相容版本時，預設的演算法是儘量都裝最新版，但你可以指定要儘量裝最舊的版本，這樣對於相容性測試頗有用的：
But by passing
--resolution=lowest, library authors can test their packages against the lowest-compatible version of their dependencies. (This is similar to Go's Minimal version selection.)
這個工具的出現也是頗有幫助，我記得寫 Python 專案時隨便引入個 Django，再多拉幾個套件，跑起 package resolver 就要花不少時間了，可以想像中大型專案在這塊的痛點...
另外剛剛回去看了 ruff，從去年四月 500+ 條規則增加到 700+ 條了，在發表受到注目後應該補了不少社群常用到的規則，說不定新專案可以無痛跳進去了，去年的時候試著用，有發現常見的規則還沒有支援...
Related
Ruff：用 Rust 寫的 Python Linter
在 Hacker News Daily 上看到「Astral (astral.sh)」這個，網站在「Astral: Next-gen Python tooling」。 裡面提到的 Ruff 專案是一套用 Rust 寫的 Python Linter，主打就是速度，從官網提供的 benchmark 就可以看出來差距： 因為是 Python ecosystem 的東西，安裝可以直接用 pip 裝預設編好的套件，而不需要透過 cargo 自己編 (當然你想要還是可以用 cagro 編)。 拿 feedgen 測了一下，速度是真的快，這樣就比較不會嫌棄了... 要注意會冒出 .ruff_cache/ 目錄，.gitignore 要加一下。 然後用預設值先掃出 unused import 修掉，其他的有機會再看要怎麼改。
April 19, 2023In "Computer"
在 Python 的 pip、Nodejs 的 npm、Ruby 的 RubyGems 上面放木馬研究？
在 Python 領域裡常用 pip 安裝軟體： $ pip install reqeusts 或是： $ sudo pip install reqeusts 其他的平台也大致類似於這樣的動作。而在「Typosquatting programming language package managers」這篇文章裡，作者用 typo 之類的方式列出可能的名稱，像是這樣的名稱： $ sudo pip install reqeusts 然後在這三個平台上發動攻擊，上傳了數百個套件並且觀察： All in all, I created over 200 such packages and equipped them with a small program and uploaded them over the course…
June 9, 2016In "Computer"
Facebook 放出 Pysa，靜態分析 Python 程式碼的工具
Facebook 丟出來的靜態分析工具，可以拿來分析 Python 程式碼：「Pysa: An open source static analysis tool to detect and prevent security issues in Python code」，專案在「facebook/pyre-check」這邊可以取得。 不過軟體居然是用 OCaml 寫的啊，另外已經包好了，可以用 pip 直接裝 pyre-check。 官方的說明裡面有提到要裝 watchman，不過這算是選擇性安裝，不裝 watchman 直接執行也可以用，只是會跳個訊息跟你說裝了可以遞增檢查： To enable pyre incremental, you can install watchman: https://facebook.github.io/watchman/docs/install 最近在寫的專案都是用 Python，剛好可以拿來掃這些專案...
August 9, 2020In "Computer"
Leave a Reply
Your email address will not be published. Required fields are marked *
Comment *
Name *
Email *
Website
Notify me of follow-up comments by email.
Notify me of new posts by email.
To respond on your own website, enter the URL of your response which should contain a link to this post's permalink URL. Your response will then appear (possibly after moderation) on this page. Want to update or remove your response? Update or delete your post and re-enter your post's URL again. (Learn More)
Post navigation
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK