
<html><head><meta http-equiv="Content-Type" content="text/html; charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">On Feb 27, 2018, at 3:03 PM, Bill Deegan <<a href="mailto:bill@baddogconsulting.com" class="">bill@baddogconsulting.com</a>> wrote:<br class=""><div><blockquote type="cite" class=""><br class="Apple-interchange-newline"><div class=""><div style="font-family: Helvetica; font-size: 14px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class="">Any one else have this concern with installing buildbot from pypi?<br class=""></div><br class="Apple-interchange-newline"></div></blockquote></div>Yes.<div class=""><br class=""></div><div class="">For some projects (especially those where the continuous integration tool is a means to an end, rather than the product), the reproducibility of installing a certain set of .deb packages is more important than getting the latest and greatest. It is possible to get some level of reproducibility by pinning the versions that you grab from PyPI, but then it's turtles all the way down with the dependencies.</div></body></html>