​Гвидо ван Россум намерен вдвое повысить производительность CPython

Создатель языка поделился своими планами касаемо развития CPython. Так, к версии 3.11 планируется добиться увеличения производительности в два раза.

Подробности:

https://tprg.ru/LQXY

#новости

​Гвидо ван Россум: не надейтесь на выход Python 4.0

После болезненного опыта перехода с Python 2.0 на версию 3.0, команда разработки языка не в восторге о возможности перехода на версию 4.0. Вместо этого, по словам Гвидо ван Россума, они хотят продолжить нумерацию третьей версии, как минимум до 3.33.

Подробнее об этом и планируемых улучшения языка можно прочитать здесь:

https://tprg.ru/oGOr

#новости

​Microsoft: программирование на Python в Visual Studio теперь быстрее, чем когда-либо

На днях компания Microsoft выпустила обновление Python Extension для VS Code, которое вводит расширение Pylance, как языковой сервер по умолчанию. Это обновление должно сделать запуск более быстрым, а также добавляет отладчик с автоматической перезагрузкой скриптов.

Подробности тут:

https://tprg.ru/w5Y1

#новости #vscode

​Гвидо ван Россум: Python слишком большой и медленный для разработки мобильных и веб-приложений

Создатель языка Python заявил, что несмотря на все его достоинства, он не подходит для разработки веб-приложений и мобильной разработки. Также он высказался о том, какие языки он считает более удачными и подходящими для решения этих задач:

https://tprg.ru/Oz2v

#новости

Вышел PyCharm 2021.2.1

Несмотря на минорность, обновление содержит ряд полезных улучшений. Так, улучшена поддержка Vue, отладчик в проектах Flask теперь работает корректно, а также добавлена поддержка Python 3.10.

Ознакомиться со всеми изменениями можно тут:

https://tprg.ru/TYCK

#новости

Python вырвался на первое место в рейтинге языков программирования TIOBE

По результатам октябрьского рейтинга популярности, публикуемого TIOBE Software, Python поднялся на первое место с рейтингом 11,27%, обогнав язык C. Так, за год язык поднялся с третьего места, возглавив список.

В других рейтингах у Python тоже отличные результаты, подробнее:

https://tprg.ru/lbaF

#новости

​В библиотеки языка Python внедрили хакерское ПО, ворующее ключи к облаку Amazon

Эксперты выявили сразу несколько пакетов, которые крали и выводили реквизиты доступа к облакам AWS. Кто и зачем это делал, до сих пор неизвестно.

Любопытно, что все украденные данные размещались без шифрования на общедоступном эндпойнте. В настоящее время вредоносные пакеты уже удалены.

https://www.cnews.ru/news/top/2022-06-27_v_biblioteki_yazyka_python_vnedrili

#новости

​Разработчики Django исправили уязвимость, которая может привести к подстановке стороннего SQL-кода

Разработчик опубликовали выпуски Django 4.0.6 и 3.2.14, в которых устранили уязвимость CVE-2022-34265. Она потенциально позволяла выполнить подстановку своего SQL-кода.

Подробнее о проблеме и изменениях можно узнать здесь:

https://habr.com/ru/news/t/675074/

#новости #django

В Python найдена гигантская 15-летняя брешь

Эта уязвимость появилась в Python ещё в 2007 году, причём выявили её почти сразу, но так и не устранили. Из-за этого пострадало более 350 тысяч репозиториев с открытым исходным кодом. А многие Python-разработчики годами не знали о проблеме в своих же проектах.

Подробнее:

https://www.cnews.ru/news/top/2022-09-22_v_python_najdena_gigantskaya

#новости

Осторожно! В репозитории PyPI выявлены вредоносные пакеты, нацеленные на кражу криптовалюты

В каталоге PyPI (Python Package Index) выявлено 26 вредоносных пакетов, содержащих в скрипте setup.py обфусцированный код, определяющий наличие идентификаторов криптокошельков в буфере обмена и меняющий их на кошелёк злоумышленника. Подмену выполняет сценарий JavaScript, который встраивается в браузер.

Вот полный список вредоносных пакетов, которые подменяют номера криптокошельков: baeutifulsoup4, beautifulsup4, cloorama, cryptograpyh, crpytography, djangoo, hello-world-exampl, hello-world-example, ipyhton, mail-validator, mysql-connector-pyhton, notebok, pyautogiu, pygaem, pytorhc, python-dateuti, python-flask, python3-flask, pyyalm, rqeuests, slenium, sqlachemy, sqlalcemy, tkniter, urlllib.

Подробнее:
https://www.opennet.ru/opennews/art.shtml?num=58067

#новости #безопасность #PyPI

​MicroPython официально становится частью экосистемы Arduino

В блоге Arduino рассказали, что теперь их аппаратная платформа поддерживает работу MicroPython. Пока в тестовом режиме. Зато компания уже успела выпустить кроссплатформенную IDE для работы с MicroPython.

Подробнее:

https://habr.com/ru/news/t/698772/

#новости #diy #arduino