Decisión oficial sobre la versión de Python requerida por MetsuDepManager 🟡③
(Adoptada el 5 de diciembre de 2025)
1. ¿Qué es MetsuDepManager y por qué importa esta decisión?
MetsuDepManager es un gestor de dependencias diseñado desde cero para entornos de máxima seguridad y cumplimiento normativo (RGPD, NIS2, DORA). Utiliza Poetry como motor interno, genera SBOM en formato CycloneDX, audita vulnerabilidades y licencias en tiempo real y está pensado para funcionar incluso en sistemas completamente aislados de Internet (air-gapped).
En un proyecto de estas características, elegir la versión mínima y máxima de Python no es una decisión técnica menor: afecta directamente a la seguridad, la mantenibilidad a largo plazo y el cumplimiento legal.
2. Situación actual del ciclo de vida de Python (5 de diciembre de 2025)
| Versión | Estado actual | Fin de soporte de seguridad | Comentario clave |
|---|---|---|---|
| 3.8 | EOL (octubre 2024) | Ninguno | Inaceptable |
| 3.9 | EOL (31 octubre 2025) | Ninguno | Ya sin parches |
| 3.10 | Soporte completo | Octubre 2026 | Soporte menor de un año, desaconsejado |
| 3.11 | Soporte completo | Octubre 2027 | Ideal para nuevos proyectos |
| 3.12–3.13 | Soporte completo | 2028–2029 | Totalmente estables |
| 3.14 | Versión estable más reciente (7 oct 2025) | ~Octubre 2030 | Soporte completo y ampliamente adoptada |
| 3.15 | Prerelease (alpha 2 – 19 nov 2025) | No aplicable | No apta para producción |
3. Compatibilidad verificada con las dependencias críticas
Todas las bibliotecas principales ya funcionan sin problemas en Python 3.10–3.14 y ninguna tiene soporte oficial para 3.15 (aún en fase alpha).
| Biblioteca | Versión actual (dic 2025) | Python mínimo | Soporta 3.14 | Soporta 3.15 |
|---|---|---|---|---|
| Poetry | 2.2.1 | ≥3.9 | Sí | No |
| Pydantic v2 | 2.11.4 / 2.12 RC | ≥3.9 | Sí | No |
| Typer | 0.12.5 | ≥3.8 | Sí | No testeado |
| Rich | 14.2.0 | ≥3.8 | Sí | No testeado |
| Structlog | 25.5.0 | ≥3.8 | Sí | No |
| Safety CLI v3 | 3.7.2 | ≥3.9 | Sí | No |
| CycloneDX-Python-Lib | 11.5.2 | ≥3.8 | Sí | No |
4. Ventajas concretas del rango elegido
tomllibnativo → no necesitamos dependencias externas en entornos aislados- Pattern matching avanzado → código más legible en el motor de políticas éticas
- Mejoras de seguridad en
tarfile,ssly manejo de rutas (críticas para SBOM) - Parches de seguridad activos en todo el rango
- Compatibilidad 100 % verificada con Poetry 2.x, Pydantic v2 y Safety v3
5. Decisión definitiva
Versión de Python requerida: ≥3.11 y <3 .15< strong> Este rango: Esta últimas referencia defienden la filosofía “sin upper bounds” para proyectos de uso general, pero reconocen explícitamente que en entornos de alta seguridad, cumplimiento normativo o cuando la siguiente versión está en fase alpha, el uso de un límite superior temporal está justificado. ¡Desbloquea el poder de MetsuOS y descubre que la privacidad y la seguridad son la clave para desencadenar tu verdadero potencial en línea! Apoyanos en este proyecto difundiendolo en tus redes, o mejor, haznos una donación a la cuenta paypal para poder dedicar más tiempo y recursos a el. No olvides comentarnos que parete te interesa más junto con tu donación. En este momento, además de mantener los servicios, estoy centrado en crear la siguiente iteración del software que me permite hacer todo esto y creando una biblioteca personal física para poder contrastar contenido. Empezando a incorporar los niveles de validación de un contenido (también llamada sabiduría o niveles de conocimiento) ⚫🔴 🟡 🟢 🔵⚪ ¿Qué són? La Metsukeología (de Metsuke vision global y logos conocimiento) es la ciencia que estudia el conocimiento como un conjunto potencial de conocimiento del que podemos obtener, procesar o percibir partes concretas dentro de un marco contextual específico, y cuyo contexto general real está muy por encima de lo que somos capaces, como especie, de percibir, procesar e integrar de forma completa (definición en progreso). La Metsucología (de Metsu aniquilación - en este contexto en forma de colapso - , logos conocimiento) es la ciencia que estudia como extraemos verdades percibidas - colapsadas - como conocimiento desde nuestra perspectiva real (tanto epistemológico como gnoseológico) al tomar una parte específica del conocimiento metsukeológico potencial enmarcado en un contexto concreto, obligando a colapsar el conocimiento potencial en conocimiento específico (definición en progreso). DISCLAIMER: Mi consideración de anticientífico respecto al consenso científico es una hipotesis de trabajo propia, que supone que toda asignación de validez, incluso aquella derivada de la conclusión por acumulación de evidencia NO debe ser supeditada a debate, ni acuerdo, debe ser algo probabilistico sin intervención del ego humano. Podría estar equivocado y, en este punto, es donde se aplicaría entonces ese mismo consenso que ahora considero no valido (incluso dañino) Existen indicadores para algunas cuestiones adicoinales como los siguientes: Cuando hablamos de un contenido que incluye un texto que hace referencia a otro. También aplicaremos el Sistema de fiabilidad de fuentes y credibilidad de contenidos de la OTAN 🔴②, este sistema incluye una valoración de la fiabilidad de la fuente de A a F (siendo A la de mayor fiabilidad) y una varloración de credibilidad del contenido de 1 a 6 (siendo 1 la mayor credibilidad). En MetsuOS la agregaremos al final uniendo amos valores como si fuera una coordenada. Por ejemplo: ⚫①-D4 o 🟡③-B2. Esto ayudarña a contextualizar la información sobre la solidez del conocimiento al que se hace referencia en cada momento. Hay que tener en cuenta que, cuando hay elementos subjetivos o parcialmente subjetivos, el punto de referencia seré yo mismo. Quizá más adelante pueda objetivizar esto más (seria lo deseable), pero en tanto no tenga herramientas que me lo permitan, debo ceñirme al principio de honestidar intelectual, y esperar que mis sesgos dañen lo menos posible la información (en parte este es el nudo gordiano que pretendo resolver, y por ello es dificil resolverlo a priori). Así de forma resumida, podríamos decir que esta definición es nivel 🔴② (Rojo2 xD) ¿Crees que me dejo algo? Si es así por favor ayudame a mejorarlo contactándome a través de X (Twitter) en mi cuenta, @metsuke 🌐 Consulta la versión completa de la descripcion en ⚫🔴🟡🟢🔵⚪ (🔴②) Un poco más de detalle[project]
name = "metsudepmanager"
requires-python = ">=3.11,<3.15"
- Incluye todas las versiones estables con soporte de seguridad activo por al menos un año
- Cubre la última versión estable (3.14) con soporte hasta ~2030
- Excluye expresamente las versiones prerelease de 3.15 (alpha/beta)
- Cumple estrictamente con los requisitos de DORA, NIS2 y RGPD6. Texto oficial para el README
**Requisitos de Python**
MetsuDepManager requiere Python ≥3.11 y <3.15 (decisión adoptada en diciembre de 2025).
Este rango garantiza:
• Parches de seguridad activos en todas las versiones soportadas de al menos un año al momento de tomar la decisión
• Compatibilidad total con Poetry 2.x, Pydantic v2, Safety v3 y CycloneDX
• Cumplimiento normativo DORA, NIS2 y RGPD
• Funcionamiento sin dependencias externas en entornos air-gapped (gracias a `tomllib`)
Se excluyen versiones <3.10 (ya EOL), <3.11 (soporte de seguridad menor de un año) y ≥3.15 (aún en prerelease).
El rango se revisará tras el lanzamiento estable de Python 3.15 (previsto octubre 2026).
Referencias bibliográficas que apoyan esta decisión
Referencias que podrían cuestionar o matizar esta decisión
One More Thing
Contenido registrado en Safe Creative
¡Usa el código de promocional 7ZYM4Z y ahorrate unos eurillos en tu suscripcion de Safe Creative! MetsuOS Needs You!
Sobre el sistema de validez de un contenido en MetsuOS
Sobre la categorización de los tipos de conocimiento
Mas sobre el contexto