Primary Sources Only

公式ブログとリリースノートを、日本語の記事にして毎朝届けます。

まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。

トピック: uv解除

uv 0.12.0公開、pre-release解決ロジックの刷新とハッシュ検証・証明書まわりの安全性強化

uv重要度 75掲載 2026/8/1 04:52

ワンポイントuvのpre-release解決が既定でif-necessaryモードに刷新

Pythonパッケージマネージャ「uv」の0.12.0がAstral社からリリースされました。0.11.0以降に蓄積された正確性・安全性・仕様準拠に関する変更をまとめたバージョンで、多くが安全側に倒すため破壊的変更として扱われていますが、大半のユーザーは無変更でアップグレード可能とされています。pre-release解決の既定モード変更や、--require-hashesの実効化など、地味ながら実務上重要な修正が多数含まれます。

uv 0.11.25リリース、tar処理のセキュリティ強化とロックファイル関連機能を拡充

uv重要度 65掲載 2026/7/10 07:22

ワンポイントtarライブラリ更新で不正な配布物を拒否するように強化

Pythonパッケージマネージャーuvの0.11.25が公開されました。tar解析ライブラリの更新によるセキュリティ強化に加え、ツールレシートへのロックファイル追加やスコープ付き依存関係の上書き・除外サポートなど多数の改善が含まれます。プレビュー機能ではワークスペースやty連携の強化も進んでいます。