<div><span style="color: rgb(160, 160, 168); ">On Tuesday, July 3, 2012 at 4:15 AM, Tarek Ziadé wrote:</span></div><blockquote type="cite" style="border-left-style:solid;border-width:1px;margin-left:0px;padding-left:10px;">
                    <span><div><div><div>The scenario I had in mind was:</div><div><br></div><div>1. installer downloads Foo-1.2.tgz</div><div>2. installer runs Foo's setup.py</div><div>3. Foo's metadata mentions <a href="http://example.com">http://example.com</a></div><div>4. installer follow that link</div><div><br></div><div>But I did not check the code yet</div></div></div></span></blockquote><div>The only time this would happen is if the metadata includes dependency
                </div><div>links which isn't a very common bit of metadata.</div>