<div><br></div><div>>>One thing to keep in mind is that at least Fedora, and I believe other</div><div>>>distros, actually ship distribute rather than vanilla setuptools.</div><div>>>Migrating from insecure infrastructure is going to be a slow process,</div>
<div>>>the immediate task is to make such a migration possible by:</div><div>>>1. Getting the server side in order</div><div>>>2. Offering at least one tool that better handles the security side of thin</div>
<div><br></div><div>If pip's ssl verification changes pan out, something similar could be applied to Distribute's easy_install.</div><div>Distribute is actively putting out releases.</div><div><br></div><div>As for then making Distribute the default in virtualenv's (or the only option), there is a virtualenv issue for that.</div>
<div><a href="https://github.com/pypa/virtualenv/issues/217">https://github.com/pypa/virtualenv/issues/217</a></div><div>apparently there's an issue with "UAC elevation" on windows.</div><div>that issue could use some help getting going...</div>
<div><br></div><div>Marcus</div>