まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: poetry解除
Python向けパッケージ管理ツールPoetryのバージョン2.3.0が公開されました。Python 3.9のサポート終了や、poetry-plugin-exportによるpylock.toml出力対応、PEP 735依存関係グループ周りの複数のバグ修正が含まれています。あわせてpoetry-coreも2.3.0に更新されています。
Python向けパッケージ管理ツールPoetryのバージョン2.3.3が公開されました。ホイールインストーラーにおけるパストラバーサル脆弱性の修正を筆頭に、git依存関係の更新不具合や仮想環境検出の誤動作、HTTP Basic認証の破損など複数のバグが修正されています。あわせて依存パッケージであるpoetry-coreも2.3.2に更新され、pyproject.tomlのメタデータ処理やバージョン制約の判定に関する不具合が解消されました。
PythonのパッケージマネージャーPoetryのバージョン2.3.4が公開されました。直前の2.3.3で発生したwheelインストーラの性能劣化を修正したほか、特定のPythonバージョンでsdist展開時にディレクトリ外へファイルを書き込まれ得るパストラバーサル脆弱性が修正されています。