Errori protocollo SSL su mac

[yakky]

Descrizione

Nell'esecuzione di alcuni comandi che richiedono risorse su HTTPS vengono resituiti errori di compatibilità con TLS1

Comandi interessati:

• pip: su almeno un mac High Sierra qualunque comando che usi la rete ritorna questo errore. È stato risolto installando 3.6.5 e chiamando esplicitamente pip3 / python3
• python -m django startproject: successo su 2 mac su due: errore SSL nell'accesso al repository github. È stato risolto scaricando a mano il file master.zip e usandolo da locale

PATH del file

• installation/README.md
• django_start_project/README.md

Versione di Python

3.6.x

Sistema Operativo

mac OS High Sierra

Come segnalato da simone, probabilmente legato a heroku/heroku-django-template#79

[brunato]

Dovrebbe risolversi installando lo script /Applications/Python\ 3.6/Install\ Certificates.command (non sto scrivendo da un MacOS attualmente quindi il nome potrebbe essere leggermente diverso), come indicato nella issue heroku/heroku-django-template#79.

Lo script è incluso nel package di Python 3.6.5 per MacOS, e un riferimento alla sua installazione, per far funzionare correttamente ssl/tls, dovrebbe essere contenuto nel messaggio finale dell'installer di Python.
Comuque si recupera lo script navigando nella cartella delle applicazioni, con la cartella Python 3.6 che viene creata dall'installer.

Questa soluzione ha funzionato sul MacOS di due ragazze che prima presentavano l'errore relativo a python -m django startproject.

[leriomaggio]

Btw, per via traverse, ho trovato anche questo possibile workaround:

# FIX SSL ERROR: https://github.com/keras-team/keras/issues/1425

import requests
requests.packages.urllib3.disable_warnings()
import ssl

try:
    _create_unverified_https_context = ssl._create_unverified_context
except AttributeError:
    # Legacy Python that doesn't verify HTTPS certificates by default
    pass
else:
    # Handle target environment that doesn't support HTTPS verification
    ssl._create_default_https_context = _create_unverified_https_context

[yakky]

@leriomaggio potrebbe essere un approccio più complicato

In #23 ho documentato il comando
Non ho un mac (al momento) su cui provare, ma ci faccio un giro quanto prima per verificare che sia tutto ok con il comando