בעיה | לא מצליח להתקין תעודת אבטחה של נטפרי בספריית requests בפייתון

[עדלאידע]

@צדיק-תמים כתב בבעיה | לא מצליח להתקין תעודת אבטחה של נטפרי בספריית requests בפייתון:

@עדלאידע איך ווידאת?

• שיטה ראשונה:

echo %REQUESTS_CA_BUNDLE%

• שיטה שניה:
  פשוט בדקתי בקובץ תעודות שהתוכן של התעודה של נטפרי באמת התווסף לסוף הקובץ

• שיטה שלישית:
  פשוט הוספתי את השורות לקוד

[dovid]

בבדיקת השיטה הראשונה:

1. השתמשת באותו חלון שורת פקודה או גם בחלון חדש זה נותן תוצאה תקינה?
2. מה הפלט של המשתנה בדיוק?
3. בדוק שיש לך כזה קובץ בProgramData.

[עדלאידע]

@dovid כתב בבעיה | לא מצליח להתקין תעודת אבטחה של נטפרי בספריית requests בפייתון:

השתמשת באותו חלון שורת פקודה או גם בחלון חדש זה נותן תוצאה תקינה?

גם וגם

מה הפלט של המשתנה בדיוק?

C:\ProgramData\NetFree\CA\netfree-ca-bundle-curl.crt

בדוק שיש לך כזה קובץ בProgramData

ברור

תודה רבה

[dovid]

@עדלאידע נסה את הפתרון הזה
https://stackoverflow.com/a/77491061/1271037
ובדוק גם את הדברים האחרים שנאמרו שמה, זה נראה מאוד שונה ממה שכתוב בויקי.

[YK]

הבעייה הזו מופיעה כאן.

נראה שהבעייה נובעת מכך שבגירסאות החדשות של פייתון 'החמירו' יותר עם תקשורת שמשתמשת בספריית SSL - כך עולה מכמה מקורות.

פיתרון מעשי וקצר הוא לשנמך גירסא. [מסתבר שהשינוי לא משמעותי לשימושים רגילים, לא מידיעה].

אם נמצא פיתרון שעובד מומלץ לעדכן כאן.

[מד]

@YK כתב בבעיה | לא מצליח להתקין תעודת אבטחה של נטפרי בספריית requests בפייתון:

אם נמצא פיתרון שעובד מומלץ לעדכן כאן.

וכמובן גם בויקי.

[dovid]

יש פה פתרון בדמות monkey-path
https://stackoverflow.com/a/79382685/1271037

[משרדי]

איזה גירסת פייתון זה?
ב3.13 יש בעיה ידועה, שאין לה פתרון כרגע.
אם זה זה, תרד ל3.12

[האדם החושב]

@עדלאידע אתה יכול להוסיף verify=False וכך זה יעבוד גם ללא תעודת אבטחה, שים לב שזה יחשוף אותך לסיכוני אבטחה.

requests.get(url, verify=False)

[משרדי]

@האדם-החושב
לא מומלץ בכלל!!!

@dovid כתב בבעיה | לא מצליח להתקין תעודת אבטחה של נטפרי בספריית requests בפייתון:

יש פה פתרון בדמות monkey-path
https://stackoverflow.com/a/79382685/1271037

לא בדקתי את זה עדיין.

[אביי]

@משרדי כתב בבעיה | לא מצליח להתקין תעודת אבטחה של נטפרי בספריית requests בפייתון:

@האדם-החושב
לא מומלץ בכלל!!!

היי, לא מתים מזה
זה בהחלט משנה מה הצורך הספציפי שלו, לא יקרה שום דבר אם הוא ימשוך נתונים על פוסטים אחרונים מהAPI של הפורום עם חיבור לא מאובטח..

[dovid]

@אביי גם אם מדובר בנתונים חשובים ויקרים, התוקף צריך גישה לרשת הפרטית.
@משרדי כתב ממה שרווח כיום האופנה להתייחס לתעבורה לא מוצפנת כאילו היא גלויה באמצע הרחוב, אבל זה ברוב המקרים ממש לא ככה.

[משרדי]

נקודת ההנחה שלי היא שמידע כזה ככל והוא מתפרסם במקום ציבורי ללא הסתייגות, עלול לשמש כמקור השראה למי שלא מבין מה שהוא עושה.
לכן הוספתי הסתייגות.
ברור ונהיר, שזו אפשרות לכתחילה במקרים אין ספור.