Je sais que c'est souvent donne comme conseil de bloquer la version des dependances mais cela me pose toujours probleme.
En gros si tu bloques la version et qu'elle a un trou de securite enorme corrige plus tard tu peux te trouver a propager des trucs pas beaux.
Par contre si tu ne mets pas de version ou que tu mets ce que toi tu preconises (ce qui revient au meme car pas de version == derniere version dispo sur le depot), tu peux te trouver avec des API change qui casse ton paquet.
[^] # Re: Versionning absolue des dépendances considered harmful
Posté par Albert_ . En réponse au journal Envoyer des Python à roues. Évalué à 2.
Je sais que c'est souvent donne comme conseil de bloquer la version des dependances mais cela me pose toujours probleme.
En gros si tu bloques la version et qu'elle a un trou de securite enorme corrige plus tard tu peux te trouver a propager des trucs pas beaux.
Par contre si tu ne mets pas de version ou que tu mets ce que toi tu preconises (ce qui revient au meme car pas de version == derniere version dispo sur le depot), tu peux te trouver avec des API change qui casse ton paquet.