Как pip принимает клиентский сертификат для mTLS, почему PEM должен содержать сертификат и приватный ключ и как защитить файл в CI.
Category: Основы
Почему pip –trusted-host разрешает хост без корректного HTTPS, чем это опасно для загрузки пакетов и как исправить корпоративный сертификат без обхода проверки.
Чем отличаются timeout, retries и resume-retries в pip, какие значения используются по умолчанию и почему увеличение попыток не исправляет неверный URL.
Как задать proxy для pip, проверить HTTPS-соединение с индексом и не оставить логин или пароль в истории команд и диагностическом журнале.
Что отключает режим pip –isolated, как с его помощью найти скрытую настройку индекса или proxy и почему нужные параметры придется передать явно.
Как –uploaded-prior-to ограничивает кандидатов pip датой публикации или возрастом, какие источники поддерживаются и почему фильтр не заменяет обновления безопасности.
Когда –no-clean помогает сохранить временные каталоги pip после ошибки сборки, что в них исследовать и почему флаг нельзя оставлять постоянно.
Как pip install -e связывает виртуальное окружение с исходниками локального проекта, какие изменения видны сразу и почему перед релизом нужен обычный wheel.
Что означает EXTERNALLY-MANAGED Python, почему pip предлагает –break-system-packages и когда вместо обхода следует использовать venv или пакетный менеджер ОС.
Что делает pip install –no-compile, когда отказ от предварительного создания pyc экономит время сборки и почему байткод появится при запуске позже.