Как заставить «python -m venv» напрямую установить последнюю версию pip ⇐ Python

[Anonymous]

В рамках этапа компиляции новой версии Python я загружаю и запускаю get-pip.py, чтобы установить последний пакет рядом с исполняемым файлом Python:

Код: Выделить всё

$ /opt/python/3.7.0/bin/python --version
Python 3.7.0
$ /opt/python/3.7.0/bin/pip --version
pip 18.0 from /opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

У меня есть 25 таких версий в /opt/python, хотя я в основном использую пять последних версий каждой версии major.minor, которая не является EOL. Чтобы настроить среду, я запускал virtualenv или мои virtualenvutils с опцией -p /opt/python/X.Y.Z/bin/python, чтобы получить виртуальную среду с определенной версией.< /p>

В Python 3.7 появляется предупреждение об устаревании модуляimp:

Код: Выделить всё

$ virtualenv -p /opt/python/3.7.0/bin/python /tmp/py37virtualenv
Running virtualenv with interpreter /opt/python/3.7.0/bin/python
Using base prefix '/opt/python/3.7.0'
/opt/util/virtualenvutils/lib/python3.6/site-packages/virtualenv.py:1041: DeprecationWarning: the imp module is deprecated in favour of importlib; see the module's documentation for alternative uses
import imp
New python executable in /tmp/py37virtualenv/bin/python
Installing setuptools, pip, wheel...done.

У меня мало надежды, что эта проблема будет решена в virtualenv, так как здесь было PendingDeprecationWarning, по крайней мере, с 2014 года (как видно из результатов в этом вопрос)

Исследуя замену virtualenv на python -m venv в virtualenvutils, я сначала создал новый venv > создание виртуальной среды вручную:

Код: Выделить всё

$ /opt/python/3.7.0/bin/python -m venv /tmp/py37venv
$ /tmp/py37venv/bin/pip --version
pip 10.0.1 from /tmp/py37venv/lib/python3.7/site-packages/pip (python 3.7)

Это старая версия протокола! Если вы его используете, вы получите:


Вы используете pip версии 10.0.1, однако доступна версия 18.0.

Вам следует рассмотреть возможность обновления с помощью команды «pip install --upgrade pip»


В виртуальной среде, созданной с помощью virtualenv вы сразу получите последнюю версию:

Код: Выделить всё

$ /tmp/py37virtualenv/bin/pip --version
pip 18.0 from /tmp/py37virtualenv/lib/python3.7/site-packages/pip (python 3.7)

Я могу выполнить этап после создания:

Код: Выделить всё

/tmp/py37venv/bin/pip install -U --disable-pip-version-check pip

это займет дополнительное время. И если бы для pip было какое-то обновление безопасности, это означало бы запуск незащищенной версии для получения безопасной версии, что является идеальной точкой атаки.

Из virtualenvutils тривиально выполнить несколько шагов для создания виртуального окружения без pip, а затем добавить pip с помощью get-pip.py. Из командной строки это не так просто:

Код: Выделить всё

$ /opt/python/3.7.0/bin/python -m venv --without-pip /tmp/py37venvnopip
$ /tmp/py37venvnopip/bin/python -c "from  urllib.request import urlopen; response = urlopen('https://bootstrap.pypa.io/get-pip'); open('/tmp/tmp_get_pip.py', 'w').write(response.read())"
$ /opt/python/3.7.0/bin/python /tmp/tmp_get_pip.py
......
$ /opt/python/3.7.0/bin/pip --version

pip 18.0 из /opt/python/3.7.0/lib/python3.7/site-packages/pip (python 3.7)

Что заставляет /opt/python/3.7.0/bin/python -m venv использовать старую версию pip? Это та версия, которая была доступна на момент выхода 3.7.0?

Как я могу каким-либо образом обновить свою установку в /opt/python/3.7.0, чтобы использовать /opt/python/3.7.0/bin /python -m venv создает виртуальную среду с последней версией pip без возврата к сценариям, псевдонимам или использованию нескольких команд? Очевидно, что последней версии пакета, установленной в /opt/python/3.7.0, недостаточно.

В комплекте идут два колеса:

Код: Выделить всё

/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/setuptools-39.0.1-py2.py3-none-any.whl
/opt/python/3.7.0/lib/python3.7/ensurepip/_bundled/pip-10.0.1-py2.py3-none-any.whl

Я подозреваю, что мне нужно их обновить. Есть ли лучший способ, чем обновить их вручную? Было бы неплохо использовать какой-нибудь вариант для /some/python -m venv.

(И запустить /some/python -m securepip --upgrade не помогает)



Запуск устаревшего /opt/python/3.7.0/bin/pyvenv< /code> имеет ту же старую проблему с версией pip.

Подробнее здесь: https://stackoverflow.com/questions/517 ... ip-version