Upgrade virtualenv in uv.lock without downgrading tox on Python <3.9

評価

調査の方向性

説明

❌ This issue is not open for contribution. Visit Contributing guidelines to learn about the contributing process and how to find suitable issues.

Overview

Dependabot PR #389 bumped virtualenv from 20.16.2 (py3.6–3.7) and 21.2.0 (py3.8+) to 21.7.13, which fixes path command injection in the bash and fish activation scripts (pypa/virtualenv#3252). It was closed unmerged because it collapsed virtualenv to one version for every Python. On Python <3.9 that left tox<4 resolving to tox 1.1 (2011) instead of 3.14.6, and tox 1.1 cannot run this repo's tox.ini.

Complexity: Low
Target branch: release-v0.9.x

Context

• pyproject.toml pins tox<4 on Python <3.9 and tox>=4 plus tox-uv on 3.9+.
• tox 3.x depends on virtualenv, so the lock needs a separate virtualenv version on each Python range tox 3.x runs on. tox 1.1 has no virtualenv dependency, which is how the resolver picked it.
• The py3.6–3.8 CI jobs pip install tox without the lockfile, so CI passed on #389 despite the broken lock.
• uv lock --upgrade-package virtualenv on release-v0.9.x keeps tox 3.14.6 and resolves virtualenv to 20.16.2 (py3.6–3.7), 21.4.3 (py3.8) and 21.14.5 (py3.9+).

The Change

• virtualenv should be upgraded in uv.lock to a release that includes pypa/virtualenv#3252 on every Python range that has one.
• python-discovery moves with it: virtualenv 21.x depends on it.
• tox and the virtualenv versions locked for py3.6–3.8 have to stay compatible with each other, since the newer virtualenv releases have dropped those Pythons.

Acceptance Criteria

• uv.lock resolves tox to 3.x on Python 3.6, 3.7 and 3.8.
• uv.lock resolves virtualenv to ≥ 21.7.13 on Python 3.9+.
• uv lock --check passes.
• tox runs this repo's tox.ini on Python 3.8 with the locked dependencies.

References

• Closed Dependabot PR: #389

AI usage

Claude Code drafted this from its review of #389 and checked the resolution by relocking the base branch.

Filed from #389's review.

環境構築

はじめの一歩

1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
3. リポジトリをフォークし、ブランチを切って変更します。
4. issue 番号を参照したプルリクエストを送ります。

learningequality/morango のほかの issue

• Document disk export and deprecations in the changelog

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  DEV: dev-ops DEV: distributions DOCS: developer

  難易度 1/5 1〜3時間 初心者へのやさしさ 78/100

  learningequality/morango#387 · 2026年9月30日 に作成

• Prove that disk and network peers obey the same Peer protocol

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  DEV: backend DEV: dev-ops TAG: unit tests

  難易度 2/5 1〜3時間 初心者へのやさしさ 70/100

  learningequality/morango#385 · 2026年9月30日 に作成

• Tests that pin today's legacy network sync behavior

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  DEV: backend P0 - critical TAG: tech update / debt TAG: unit tests

  難易度 2/5 1〜3時間 初心者へのやさしさ 72/100

  learningequality/morango#364 · 2026年9月30日 に作成

• Raise the setuptools build requirement to >=83 once Python <3.10 support is dropped

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  dependencies DEV: dev-ops TAG: dependencies

  難易度 3/5 1〜2日 初心者へのやさしさ 25/100

  learningequality/morango#399 · 2026年10月22日 に作成

• Scope filters should list read-write partitions last

  対応中かも @bjester が 3 日前に担当しました。 オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  DEV: backend P0 - critical TAG: tech update / debt

  learningequality/morango#398 · 担当者 1 名 · 2026年10月21日 に作成

learningequality/morango の issue をすべて見る

似ている issue

• combine_conditions crashes on mapping then: and moves else: branches

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  bug

  難易度 2/5 1〜3時間 初心者へのやさしさ 78/100

  conda-forge/conda-forge-bot#7025 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• chore(ci): publish.yml's release-job comment counts the hand-created Releases as all of them

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  area:ci

  難易度 1/5 1時間未満 初心者へのやさしさ 74/100

  catincloud-labs/dagster-dex#149 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• HTTP: Give actionable response when reverse-proxy forwarded headers are rejected

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 84/100

  home-assistant/core#188424 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• Review backlog (docs-currency): README 'CI run' link lands on a run whose overall badge is cancelled

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル
  agent/reviewer needs-kind needs-triage

  難易度 2/5 1〜3時間 初心者へのやさしさ 63/100

  projectbluefin/utah#880 · コメント 2 件 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

• LSan reports obj_gen leak on post-parse usage() exits (aarch64)

  オープン

  ⋯この Issue の問題を報告

  • 何か問題がありますか？

  • すでに着手されている
  • 初心者向けではない
  • 古い・無効
  • その他…
  • 送信 キャンセル

  難易度 2/5 1〜3時間 初心者へのやさしさ 76/100

  redis/memtier_benchmark#850 · 2026年10月24日 に作成

  メンテナーはふだん 1 日以内に返信

Python の issue をもっと見る