Missing notices for third-party dependencies in pyiceberg-core wheels

Đã đóng
  • Có gì không ổn?
#3,239 5 bình luận 1 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 2 ngày

@dannycjones đang làm issue này rồi.

Từ ngày 28/9/2026.

Đánh giá

Độ khó
3/5
Thời gian dự kiến
1-2 ngày
Mức phù hợp với người mới
64/100
Loại issue
Lỗi
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
python, rust
Lĩnh vực
build-system, release

Hướng nghiên cứu

Start by inspecting how the pyiceberg-core wheels are built and compare the files in a wheel from the PyPI project page with the included SBOM. Identify where bundled dependency notices can be added to the distributed archive, then verify that the notices include each dependency's name and license information.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

bug
Apache Iceberg Rust version

main, 0.10.1

Describe the bug

The published pyiceberg-core Python package wheels (compiled archives) do not appear to contain the copyright notices required by dependencies that are part of the distribution.

To Reproduce

Take one of the wheels listed under the package on the Python Package Index and unarchive it (they're just zips with a different extension). https://pypi.org/project/pyiceberg-core/#files

Inside, you find a few files include the project's own license and the SBOM file. But no THIRD-PARTY-LICENSES or similar.

Expected behavior

Notices for the bundled dependencies must be present in the distributed artifacts. For example, we might include a THIRD-PARTY-NOTICES files which has a copy of each dependencies license, preceded by the name of the dependency.

Willingness to contribute

I can contribute a fix for this bug independently

Ngôn ngữ chính
Rust
Star
1.4k
Fork
618
Merge trung bình
3 ngày 22 giờ
Pull request đã merge (30 ngày)
72

Chuẩn bị môi trường

Mở trong Codespaces

Khởi chạy dev container của dự án ngay trên trình duyệt, bằng tài khoản GitHub của bạn.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của apache/iceberg-rust

Tất cả issue của apache/iceberg-rust

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.