conda-forge 核心會議 2023-01-25

在 您的__new__() 議程項目 標題下新增議程項目

上週會議 我的時區的會議時間 會議資訊

• 若要加入視訊會議，請點擊此連結： https://zoom.us/j/9138593505?pwd=SWh3dE1IK05LV01Qa0FJZ1ZpMzJLZz09
• 或者，若要透過電話加入，請撥打 +1 347-384-8597 並輸入此 PIN 碼：828 997 153#
• 若要查看更多電話號碼，請點擊此連結： https://tel.meet/ijv-qsvm-tvn?hs=5

與會者

姓名	縮寫	GitHub ID	所屬機構
Jaime Rodríguez-Guerra	JRG	jaimergp	Quansight / cf
John Kirkham	JK	jakirkham	NVIDIA / cf
Dave Clements	DPC	tnabtaf	Anaconda
Cheng H. Lee	CHL	chenghlee	Anaconda / cf
Jannis Leidel	JL	jezdez	Anaconda / cf

共 9 人

常規項目

• 為電話會議中的新成員介紹

• 公開投票

來自上次會議的項目

• (MRB) 關於機器人和密碼的更新
  • 我們已將我們使用的大部分內容集中在 1Password 中
  • 我移除了一些過時或誤導性的 Keybase 檔案
  • 我們盡可能對所有事物使用 GitHub 應用程式
  • 將開發筆記
• (HV) OpenSSL 3: https://github.com/conda-forge/conda-forge-pinning-feedstock/issues/3838
  • JRG：已決定結束遷移。

進行中投票

您的 new() 議程項目

• (JRG) GSoC 申請：我的想法
  • 申請時間已開放。
  • 為了 CZI 資助的基礎設施建設
    • 使用 Docusaurus 網站
    • 利用這個動能來重構 conda-forge 網站？
    • 範例
      • https://czi-cf-docs.netlify.app
      • https://github.com/quansight-labs/czi-cf-docs
    • 完全沒有反對意見。
• (JRG) NumFOCUS SDG 用於選擇加入 CI
  • 小型開發補助金
  • https://numfocus.org/programs/small-development-grants
  • 申請即將開始 ... (2 月 15 日？)
  • 為 CI 建立存取控制。
  • 他們有週期性和非週期性補助金提交。
    • 非週期性補助金不太可能獲得批准。
    • 這並不緊急。
  • 更大的問題
    • 我們是否需要投票批准補助金申請？
    • 感覺是不需要。我們通知這個群組是為了避免衝突，並看看是否有異議，但不需要正式投票。
  • 與 Travis 對齊？
    • Travis 最近有點不穩定。
    • https://github.com/conda-forge/conda-forge.github.io/issues/1875
    • 可以讓 Travis 選擇加入。
    • 需要存取控制。
• (JRG) 簽署安裝程式的憑證
  • Miniforge
  • 簽署 miniforge 生產的安裝程式。
  • 擁有來自 NumFOCUS 的 Apple 憑證，但沒有 Windows 的
  • https://github.com/conda-forge/miniforge/issues/201
  • 與 Microsoft 的 Steve Dower (@zooba) 討論以尋求建議 ( https://github.com/zooba )
  • 可以為整個社群做到這一點嗎？ (請參閱 Jannis 下方的重點)
  • 需要查詢是否需要 EV 憑證，以及可能需要的其他事項 (例如，時間戳記)
  • 擔心非核心成員在 CI 上對安全性/存取權杖/密碼的疑慮
    • 解散 miniforge 團隊？
    • 將他們晉升為核心成員？
    • 是否有其他方法可以進行簽署，以避免這個問題？
    • ???
    • JRG：透過 AzureSignTool 在某種程度上將風險降到最低，它依賴 Azure Vault 而不是傳遞原始憑證。
    • CHL：可以請 Anaconda 供應鏈安全團隊查看，因為無論如何我們都在做這項工作。
• (JL) Conda 安裝程式團隊
  • 未來的 conda 社群治理團隊，負責處理建立 conda 安裝程式的底層程式碼/流程
  • 是否有興趣將 miniforge 和 mambaforge 加入團隊/儲存庫？
  • 仍處於對齊/團隊章程撰寫階段
• (DPC) conda-forge 教學提案已在 PyCon US 2023 接受
  • 時間表尚未發布。
  • 其中一個輸出是 conda-forge/staged-recipes 的更新文件
  • (JRG) 可以為教學問答建立一個 Element 聊天室
  • FF：向社群尋求協助。發推文徵求可能協助參與者的聊天室
• (JK) OpenSSL
  • TensorFlow 是一個阻礙。已經重建。
  • 還有幾個狀態不明。
  • 使用 Ruby 時，您需要目前的 Ruby 版本
  • NodeJS 也是如此。
  • 這樣是否足夠完成？
  • 我們在這次電話會議中討論過。沒有人反對。事實上，有人明確表示支持結束它！
  • 所以：是的，讓我們結束它。
  • 誰來做這件事？JRG 將會做這件事。

延後到下次會議

CFEPs

• cfep-12 移除違反來源套件條款的套件
  • 自 2020 年 5 月 26 日起停滯
  • 關於移動到「broken」與從 conda-forge 頻道刪除的活躍辯論
  • 進行中投票，於 2020-03-11 結束
  • 投票結果如何？
  • 我們是否收到 NumFOCUS 的回覆？他們舉辦了法律研討會，該研討會有錄影
  • 而且，也請參閱上方。