В Telegram исправили уязвимость нулевого дня в настольном приложении для Windows, которую можно было использовать для обхода предупреждений безопасности и автоматического запуска скриптов Python.
Опубликован альфа выпуск языка программирования Python 3.13.0a6, в который включена экспериментальная реализация JIT-компилятора, позволяющая добиться существенного повышения производительности. Для активации JIT в CPython добавлена сборочная опция "--enable-experimental-jit". Для работы JIT требуется установка LLVM в качестве дополнительной зависимости.
Администраторы репозитория Python‑пакетов PyPI (Python Package Index) рассказали о неавторизированном доступе к 174 учётным записям пользователей сервиса. Представители PyPI предполагают, что доступ к записям пострадавших пользователей был получен из ранее скомпрометированных учётных данных в результате взломов или утечек баз пользователей других сервисов.
Репозиторий Python-пакетов (PyPI) временно приостановил регистрацию пользователей и создание новых проектов. Такие меры приняли для борьбы с продолжающейся кампанией распространения вредоносного ПО.
Привет, Хабр! 28 марта мы проведем Selectel Python Meetup для разработчиков, техлидов и тимлидов разработки. Соберем экспертов из Selectel, Банка Точка и Яндекс.Облака. Обсудим «еще один» быстрый фреймворк, плюсы и минусы чистой архитектуры, опыт перехода с Python на Go. Подробнее о программе и спикерах — под катом.
Что произошло за эту неделю на рынке AI?
Маск объявил, что на этой неделе он выпустит открытый исходный код Grok
OpenAI представляет внутренний отладчик-трансформер
Cohere AI выпустила Command R для использования RAG в производственных масштабах
Разработчик Адам Ежек представил проект 24x2 RGB LED дисплея из коммутатора Ubiquity UniFi Pro Max 48 (с технологией Etherlighting) с возможностью запускать на сетевом устройстве (или даже двух коммутаторах сразу) различные простые игры на Python, включая «Змейку» и игру типа T-Rex Dinosaur (как в браузере Google Chrome). Исходный код проекта ubnt-etherlighting опубликован на GitHub.
5 февраля 2024 года состоялся релиз Nuitka 2.0. Это проект компилятора для трансляции скриптов на языке Python в представление на языке C, которое затем можно скомпилировать в исполняемый файл, использующий libpython для обеспечения максимальной совместимости с CPython. В программном решении используются штатные средства CPython для управления объектами.
Разработчик Йоав Моше (Yo'av Moshe) представил простой CLI-трекер задач Wren с поддержкой Telegram-бота. Списком задач можно управлять с помощью терминала на компьютере или бота на смартфоне.
23 января 2024 года библиотеки Ollama Python Library и Ollama JavaScript Library стали доступны на GitHub.
22 января 2024 года состоялся релиз открытого сервера для платформ Fediverse (децентрализованной социальной сети) Epicyon 1.5.0 (под названием «Ограничивающий бассет»), подходящий для самостоятельного размещения небольшого количества учётных записей в системах с низким энергопотреблением. Epicyon использует протокол ActivityPub и написан на Python.
Колёса нашего технологического велосипеда снова готовы вращаться! Приглашаем вас 1 февраля в 19:00 на третий Backend Meetup от X5 Tech. На этот раз мы снова собираем наше бэкенд-сообщество, чтобы обсудить 4 доклада от специалистов по Python и Java. Ждём вcех в пространстве "Весна" и онлайн-трансляции на YouTube!
1 января 2024 года репозиторий Python-пакетов PyPI (Python Package Index) PyPI перешёл на обязательную двухфакторную аутентификацию (2FA) для всех пользователей проекта в рамках усиления информационной безопасности процесса разработки.
Исследователь в области информационной безопасности Kiyomi и разработчик Emilia опубликовали на GitHub проект на Python под названием Wall of Flippers, который позволяет обнаруживать и логировать спам-атаки по Bluetooth (используя протокол Bluetooth Low Energy), запускаемые с устройств Flipper Zero и смартфонов на Android. Цель проекта — собирать данные, чтобы была возможность обнаружить факт инцидента, отреагировать на нештатную ситуацию и попытаться привлечь к ответственности организаторов DoS-атак («отказ в обслуживании») с бесконечным числом оповещений по Bluetooth на пользователей iPhone, Android и Windows. Код проекта выложен в открытый доступ под лицензией MIT.
В начале декабря 2023 года вышла стабильная версия открытого проекта TornadoVM 1.0 для запуска Java на гетерогенном оборудовании: CPU, GPU и FPGA. Исходный код проекта выложен на GitHub под лицензией MIT.
Администраторы репозитория Python-пакетов PyPI рассказали об инциденте безопасности, когда злоумышленник смог захватить управление над проектами arrapi, tmdbapis, nagerapi и pmmutils. Хакера удалось оперативно заблокировать, и он не смог внести изменения в пакеты.
4 декабря 2023 года состоялся релиз Django 5.0. Новая версия фреймворка для веб-разработки на Python вышла спустя два года после выпуска Django 4.0.
Microsoft выпустит обновление для Bing Chat AI, которое включает новую функцию под названием «Чтение вслух». Кроме того, в Copilot появится интерпретатор кода, как в ChatGPT.
