src/allmydata/_auto_deps.py

   1 # Note: please minimize imports in this file. In particular, do not import
   2 # any module from Tahoe-LAFS or its dependencies, and do not import any
   3 # modules at all at global level. That includes setuptools and pkg_resources.
   4 # It is ok to import modules from the Python Standard Library if they are
   5 # always available, or the import is protected by try...except ImportError.
   6
   7 install_requires = [
   8     # we require newer versions of setuptools (actually
   9     # zetuptoolz) to build, but can handle older versions to run
  10     "setuptools >= 0.6c6",
  11
  12     "zfec >= 1.1.0",
  13
  14     # Feisty has simplejson 1.4
  15     "simplejson >= 1.4",
  16
  17     # zope.interface 3.6.3 and 3.6.4 are incompatible with Nevow (#1435).
  18     "zope.interface <= 3.6.2, >= 3.6.5",
  19
  20     # On Windows we need at least Twisted 9.0 to avoid an indirect dependency on pywin32.
  21     # On Linux we need at least Twisted 10.1.0 for inotify support used by the drop-upload
  22     # frontend.
  23     # We also need Twisted 10.1 for the FTP frontend in order for Twisted's FTP server to
  24     # support asynchronous close.
  25     # When the cloud backend lands, it will depend on Twisted 10.2.0 which includes the fix to
  26     # https://twistedmatrix.com/trac/ticket/411
  27     # The SFTP frontend depends on Twisted 11.0.0 to fix the SSH server rekeying bug
  28     # http://twistedmatrix.com/trac/ticket/4395
  29     "Twisted >= 11.0.0",
  30
  31     # foolscap < 0.5.1 had a performance bug which spent
  32     # O(N**2) CPU for transferring large mutable files
  33     # of size N.
  34     # foolscap < 0.6 is incompatible with Twisted 10.2.0.
  35     # foolscap 0.6.1 quiets a DeprecationWarning.
  36     # pyOpenSSL is required by foolscap for it (foolscap) to provide secure
  37     # connections. Foolscap doesn't reliably declare this dependency in a
  38     # machine-readable way, so we need to declare a dependency on pyOpenSSL
  39     # ourselves. Tahoe-LAFS doesn't *really* depend directly on pyOpenSSL,
  40     # so if something changes in the relationship between foolscap and
  41     # pyOpenSSL, such as foolscap requiring a specific version of pyOpenSSL,
  42     # or foolscap switching from pyOpenSSL to a different crypto library, we
  43     # need to update this declaration here.
  44     "foolscap >= 0.6.1",
  45     "pyOpenSSL",
  46
  47     "Nevow >= 0.6.0",
  48
  49     # Needed for SFTP. pyasn1 is needed by twisted.conch in Twisted >= 9.0.
  50     # pycrypto 2.2 doesn't work due to https://bugs.launchpad.net/pycrypto/+bug/620253
  51     # pycrypto 2.4 doesn't work due to https://bugs.launchpad.net/pycrypto/+bug/881130
  52     "pycrypto == 2.1.0, == 2.3, >= 2.4.1",
  53     "pyasn1 >= 0.0.8a",
  54
  55     # http://www.voidspace.org.uk/python/mock/
  56     "mock",
  57
  58     # pycryptopp-0.6.0 includes ed25519
  59     "pycryptopp >= 0.6.0",
  60
  61     # Will be needed to test web apps, but not yet. See #1001.
  62     #"windmill >= 1.3",
  63 ]
  64
  65 # Includes some indirect dependencies, but does not include allmydata.
  66 # These are in the order they should be listed by --version, etc.
  67 package_imports = [
  68     # package name      module name
  69     ('foolscap',        'foolscap'),
  70     ('pycryptopp',      'pycryptopp'),
  71     ('zfec',            'zfec'),
  72     ('Twisted',         'twisted'),
  73     ('Nevow',           'nevow'),
  74     ('zope.interface',  'zope.interface'),
  75     ('python',          None),
  76     ('platform',        None),
  77     ('pyOpenSSL',       'OpenSSL'),
  78     ('simplejson',      'simplejson'),
  79     ('pycrypto',        'Crypto'),
  80     ('pyasn1',          'pyasn1'),
  81     ('mock',            'mock'),
  82 ]
  83
  84 def require_more():
  85     import sys
  86
  87     # Don't try to get the version number of setuptools in frozen builds, because
  88     # that triggers 'site' processing that causes failures. Note that frozen
  89     # builds still (unfortunately) import pkg_resources in .tac files, so the
  90     # entry for setuptools in install_requires above isn't conditional.
  91     if not hasattr(sys, 'frozen'):
  92         package_imports.append(('setuptools', 'setuptools'))
  93
  94 require_more()
  95
  96
  97 # These are suppressed globally:
  98
  99 global_deprecation_messages = [
 100     "BaseException.message has been deprecated as of Python 2.6",
 101     "twisted.internet.interfaces.IFinishableConsumer was deprecated in Twisted 11.1.0: Please use IConsumer (and IConsumer.unregisterProducer) instead.",
 102 ]
 103
 104 # These are suppressed while importing dependencies:
 105
 106 deprecation_messages = [
 107     "the sha module is deprecated; use the hashlib module instead",
 108     "object.__new__\(\) takes no parameters",
 109     "The popen2 module is deprecated.  Use the subprocess module.",
 110     "the md5 module is deprecated; use hashlib instead",
 111     "twisted.web.error.NoResource is deprecated since Twisted 9.0.  See twisted.web.resource.NoResource.",
 112     "the sets module is deprecated",
 113 ]
 114
 115 user_warning_messages = [
 116     "Hashing uninitialized InterfaceClass instance",
 117     "Reliable disconnection notification requires pywin32 215 or later",
 118 ]
 119
 120 runtime_warning_messages = [
 121     "Not using mpz_powm_sec.  You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.",
 122 ]
 123
 124 warning_imports = [
 125     'nevow',
 126     'twisted.persisted.sob',
 127     'twisted.python.filepath',
 128     'Crypto.Hash.SHA',
 129 ]