11.0.123 and 11.0.124 sdists on PyPI are corrupt (absolute symlink) - uninstallable by pip and uv; consider yank
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 35/100
Piste de recherche
Start by reviewing the issue’s comparison of the 11.0.x sdists and the reproduction showing that pip and uv cannot unpack versions 11.0.123 and 11.0.124. No code change appears necessary; confirm the affected releases and check the project’s PyPI release process. Done means both affected releases are yanked from PyPI.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
The PyPI sdists for openshift-python-wrapper 11.0.123 (2026-04-17) and 11.0.124 (2026-04-20) contain AGENTS.md as an absolute symlink pointing at a maintainer home path. Both pip and uv refuse to unpack it, which makes these two releases uninstallable.
Reproduction (uv):
$ uv pip install openshift-python-wrapper==11.0.124
error: Failed to download and build openshift-python-wrapper==11.0.124
cause: Failed to extract archive
cause: Invalid tar file
cause: failed to unpack '.../AGENTS.md'
cause: symlink path /home/<maintainer>/... is absolute, but external symlinks are not allowed
Reproduction (pip):
$ pip install openshift-python-wrapper==11.0.123
ERROR: Invalid member in the tar file .../openshift_python_wrapper-11.0.123.tar.gz:
'AGENTS.md' is a link to an absolute path
Scope (verified by downloading and inspecting every 11.0.x sdist on PyPI):
- 11.0.122 (2026-04-08): clean
- 11.0.123 (2026-04-17): corrupt
- 11.0.124 (2026-04-20): corrupt
- 11.0.125 ... 11.0.141 (latest): all clean
The repository's AGENTS.md is a regular file today. The symlink was committed on 2026-04-12 (d71149a76a) and removed in the 2026-07-09 docs restructure (54468997b1), which matches the two affected builds falling inside that window.
Why this matters: the releases are not merely stale, they are uninstallable. Resolvers that backtrack onto 11.0.123/11.0.124 (e.g. uv under version constraints or exclude-newer windows, particularly on less common platforms) fail with a misleading tar error instead of cleanly skipping the version.
Suggested action: yank 11.0.123 and 11.0.124 from PyPI. No code change appears to be needed; current source and all other releases are clean.
- Langage dominant
- Python
- Étoiles
- 27
- Forks
- 82
- Merge moyen
- 1 j 11 h
- PR mergées (30 j)
- 12
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de RedHatQE/openshift-python-wrapper
-
build and publish a wheelOuverteStale
Difficulté 2/5 1-3 heures Accessibilité débutants 75/100
RedHatQE/openshift-python-wrapper#2804 · 3 commentaires ·
Les mainteneurs répondent en général sous 1 jour
-
Dependency DashboardOuverteStale
Difficulté 4/5 3-5 jours Accessibilité débutants 15/100
RedHatQE/openshift-python-wrapper#2180 · 125 commentaires ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de RedHatQE/openshift-python-wrapper
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 68/100
-
Clean up dependabot noiseOuverteTask
Difficulté 2/5 1-3 heures Accessibilité débutants 65/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 86/100
war-and-code/dircue#200 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 87/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
Les mainteneurs répondent en général sous 1 jour