Dired + falta de MELPA

Estoy tratando de instalar dired + desde MELPA pero parece que ya no aparece en la lista. También revisé aquí: https://melpa.org/

¿Esto es normal?

dired package-repositories

— Tohiko
fuente

Me gustaría hacer dos preguntas de seguimiento principalmente para @Drew, pero también para otras: 1) ¿Hay algún mecanismo para ser informado? ¿Importantes actualizaciones para sus paquetes de emacswiki? 2) ¿Tiene y podría compartir una lista (parcial) de los paquetes 'bloqueados' de emacswiki?

— user1404316

@ user1404316 Le sugiero que abra una nueva pregunta para eso.

— Albahaca

Respuestas:

Es cierto que MELPA ya no extrae bibliotecas de EmacsWiki.

Por favor, obtener Dired + y otras bibliotecas por mí de EmacsWiki: dired+.el.

Todas mis páginas en EmacsWiki están bloqueadas (requieren un administrador del sitio para desbloquearlas). Nunca ha habido un problema de seguridad real reportado, AFAIK.

Sí, es cierto que una página web bloqueada no presenta el mismo nivel de seguridad que una firma digital (como la que se usa para GIT). Por otro lado, el hecho de que parte del código esté firmado digitalmente y extraído de un repositorio GIT no garantiza en absoluto que el código no sea malicioso o accidentalmente dañino.

(He aquí un pensamiento: si alguien quisiera propagar el código de veneno, ¿cree que preferiría hacerlo desde EmacsWiki, que tiene pocas descargas, o desde un sitio como MELPA, que tiene muchas veces más? ¿Desde un sitio donde necesita tocar un poco para descargar e "instalar" una biblioteca, o desde un sitio donde puedes hacer eso de forma rápida y rápida, sin pensarlo ni esforzarte?)

Si obtiene una de mis bibliotecas en otro lugar que no sea EmacsWiki, incluido https://github.com/emacsmirror/ , obtendrá una versión anterior que no se beneficia del mantenimiento (corrección de errores, mejoras). La versión de dired+.elese espejo data de noviembre de 2017. La versión de EmacsWiki data de enero de 2018. Y ni siquiera estoy seguro de que ese espejo continúe actualizándose de ahora en adelante.

[La biblioteca highlight.elahora está disponible también desde un nuevo espejo de GitHub, aquí . El mantenedor de ese espejo lo mantendrá actualizado para reflejar la última versión de la wiki.]

— Dibujó
fuente

¿Te importaría explicar el voto negativo?

— Dibujó

Si no eras tú, entonces tal vez ambos fuimos golpeados por el mismo votante fantasma. :) He modificado la redacción de mi respuesta para hacerlo más objetivo, ya que no sé casi nada sobre EmacsWiki y su política de seguridad.

— Albahaca

(IOW, nunca tuve la intención de hacer un reclamo sobre su seguridad de la autoridad personal.)

— Basil

FWIW En el caso de los paquetes de EmacsWiki que no sean los suyos (Drew) hubo un problema de seguridad real, ya que las páginas eran (y aún son) editables globalmente. Por ejemplo, parece que si quisiera, podría editar ac-dabbrev o goto-chg sin ningún problema, a pesar de que no soy autor ni colaborador de estas bibliotecas. Dado que MELPA extrae automáticamente los paquetes, los cambios maliciosos se habrían propagado fácilmente a cualquier usuario que haya actualizado sus paquetes.

— aplauso

@playa: Sí, de acuerdo. Pero los mantenedores de MELPA eran conscientes de esa diferencia. Tenga en cuenta también que hay muchos lugares, incluidos emacs.SE! y blogs útiles, donde las personas copian el código que luego usan en sus archivos de inicio y tal. Muchos de estos lugares representan un riesgo de seguridad tan grande como las páginas Wiki no bloqueadas de Emacs. Estaría dispuesto a apostar que algunos de los que están detrás de mantener el código wiki fuera de MELPA publicarán ese código recortable que otros luego copiarán y pegarán. ;-)

— Dibujó

¿Esto es normal?

Sí, MELPA actualizó recientemente su política y ya no incluye paquetes alojados en EmacsWiki , citando razones de seguridad: https://github.com/melpa/melpa/pull/5008 . Ver también la respuesta de Drew .

Por ahora tendrá que instalarlo desde su fuente EmacsWiki aguas arriba en https://www.emacswiki.org/emacs/dired%2b.el o desde su clon Emacsmirror (potencialmente desactualizado) en https://github.com/ emacsmirror / dired-plus .

— Albahaca
fuente

Puedes instalarlo usando el-get . Lo que funcionó para mí, paso a paso:

el-getIntenté instalar desde melpa, luego me encontré con todo tipo de rarezas, por ejemplo, 1982 .

Así que opté por la configuración básica agregando a mi ~/.emacs:

(add-to-list 'load-path "~/.emacs.d/el-get/el-get")
(unless (require 'el-get nil 'noerror)
  (with-current-buffer
      (url-retrieve-synchronously
      "https://raw.githubusercontent.com/dimitri/el-get/master/el-get-install.el")
    (goto-char (point-max))
    (eval-print-last-sexp)))
(add-to-list 'el-get-recipe-path "~/.emacs.d/el-get-user/recipes")
(el-get 'sync)

Reiniciamos Emacs.
Mx el-get-emacswiki-build-local-recetas
Mx el-get-install dired +
Agregado a mi ~/.emacs:
```
(require 'dired+)
```

Para actualizar el paquete: Mx el-get-update dired +

— feklee
fuente