pkgs/development/python-modules/cryptography/default.nix

   1 {
   2   lib,
   3   stdenv,
   4   buildPythonPackage,
   5   callPackage,
   6   setuptools,
   7   bcrypt,
   8   certifi,
   9   cffi,
  10   cryptography-vectors ? (callPackage ./vectors.nix { }),
  11   fetchFromGitHub,
  12   isPyPy,
  13   libiconv,
  14   libxcrypt,
  15   openssl,
  16   pkg-config,
  17   pretend,
  18   pytest-xdist,
  19   pytestCheckHook,
  20   pythonOlder,
  21   rustPlatform,
  22   Security,
  23 }:
  24
  25 buildPythonPackage rec {
  26   pname = "cryptography";
  27   version = "44.0.0"; # Also update the hash in vectors.nix
  28   pyproject = true;
  29
  30   disabled = pythonOlder "3.7";
  31
  32   src = fetchFromGitHub {
  33     owner = "pyca";
  34     repo = "cryptography";
  35     tag = version;
  36     hash = "sha256-A+qYW8GksYk+FQG8ZJHNYrjcouE1CsVH0Lko2ahoYUI=";
  37   };
  38
  39   cargoDeps = rustPlatform.fetchCargoTarball {
  40     inherit src;
  41     name = "${pname}-${version}";
  42     hash = "sha256-LJIY2O8ul36JQmhiW8VhLCQ0BaX+j+HGr3e8RUkZpc8=";
  43   };
  44
  45   postPatch = ''
  46     substituteInPlace pyproject.toml \
  47       --replace-fail "--benchmark-disable" ""
  48   '';
  49
  50   build-system = [
  51     rustPlatform.cargoSetupHook
  52     rustPlatform.maturinBuildHook
  53     pkg-config
  54     setuptools
  55   ] ++ lib.optionals (!isPyPy) [ cffi ];
  56
  57   buildInputs =
  58     [ openssl ]
  59     ++ lib.optionals stdenv.hostPlatform.isDarwin [
  60       Security
  61       libiconv
  62     ]
  63     ++ lib.optionals (pythonOlder "3.9") [ libxcrypt ];
  64
  65   dependencies = lib.optionals (!isPyPy) [ cffi ];
  66
  67   optional-dependencies.ssh = [ bcrypt ];
  68
  69   nativeCheckInputs = [
  70     certifi
  71     cryptography-vectors
  72     pretend
  73     pytestCheckHook
  74     pytest-xdist
  75   ] ++ optional-dependencies.ssh;
  76
  77   pytestFlagsArray = [ "--disable-pytest-warnings" ];
  78
  79   disabledTestPaths = [
  80     # save compute time by not running benchmarks
  81     "tests/bench"
  82   ];
  83
  84   passthru = {
  85     vectors = cryptography-vectors;
  86   };
  87
  88   meta = with lib; {
  89     description = "Package which provides cryptographic recipes and primitives";
  90     longDescription = ''
  91       Cryptography includes both high level recipes and low level interfaces to
  92       common cryptographic algorithms such as symmetric ciphers, message
  93       digests, and key derivation functions.
  94     '';
  95     homepage = "https://github.com/pyca/cryptography";
  96     changelog =
  97       "https://cryptography.io/en/latest/changelog/#v" + replaceStrings [ "." ] [ "-" ] version;
  98     license = with licenses; [
  99       asl20
 100       bsd3
 101       psfl
 102     ];
 103     maintainers = with maintainers; [ SuperSandro2000 ];
 104   };
 105 }