debian-inspector 31.1.0

起源

这个库基于原始代码与来自其他来源的代码经过大量修改和混搭的组合

• 来自@xolox的python-deb-pkg-tools，用于处理Debian软件包、版本、依赖关系以及其他软件包间关系字段的解析，以及处理Debian版本语法并比较它们的能力。请参阅https://github.com/xolox/python-deb-pkg-tools

• 来自@agustinhenze的dlt（Debian许可工具），用于检查许可文件“文件”部分的覆盖率，以及许多灵感。请参阅https://github.com/agustinhenze/dlt/

• 来自@SecurityInnovation和@Commod0re的PGPy，其能够从电子邮件中移除PGP签名。dsc（Debian源控制）文件通常是PGP签名的，类似于电子邮件。请参阅https://github.com/SecurityInnovation/PGPy

• 来自@TheClimateCorporation和@memory的python-dpkg，其能够处理Debian版本语法并根据规范进行比较。请参阅https://github.com/TheClimateCorporation/python-dpkg

为什么？

为什么创建这个看似多余的库？官方的python-debian工具和几个其他实用工具已经提供了类似的功能！

表面上这是正确的，但有几个原因要创建一个新的实用工具

• 现有工具严格解析控制文件。这个库试图更加灵活。例如，它可以识别和修复一些几乎正确的版权文件，这些文件不是完全“机器可读”的，但足够接近规范，值得恢复。

• 其中一些工具必须处理遗留兼容性。我们没有这样的需求。例如，Python标准库的email模块和一行代码就足以解析Debian 822文件字段。我怀疑在python-debian开始时，标准库中并没有这个功能，但现在有了，这大大简化了代码。

• 这个库的重点是解析和检查控制文件，而不是生成和创建它们，因此代码和测试可以更加简单。例如，而不是使用更复杂的区分大小写的字典键来保留Deb822-like对象的键的大小写，这个库在整个库中使用了小写键。

• 官方的python-debian库是GPL许可的，这使得它很难与Apache许可的库结合。我尝试与python-debian的所有作者协商，以使其能够集成到许可宽松的Python工具中。尽管大多数当前维护者和贡献者都同意这种重新授权为许可宽松或LGPL许可，但我无法从一些重要的传统作者那里得到回复和同意：因此重新授权是不可能的。

许可证

SPDX-License-Identifier: Apache-2.0 AND BSD-3-Clause AND MIT

这个软件结合了来自不同许可来源的软件。所有这些许可证都适用，因为所有原始文件都已经进行了显著的重构和混搭

Copyright (c) nexB Inc. and others.
Copyright (c) Peter Odding.
Copyright (c) The Climate Corporation (https://climate.com)
Copyright (c) Security Innovation, Inc
Copyright (c) Agustin Henze <tin@sluc.org.ar>