主頁 > 後端開發 > Python潮流周刊#3:PyPI 的安全問題

Python潮流周刊#3:PyPI 的安全問題

2023-05-28 07:49:59 後端開發

你好,我是豌豆花下貓,這里記錄每周值得分享的 Python 及通用技術內容,部分為英文,已在小標題注明,(標題取自其中一則分享,不代表全部內容都是該主題,特此宣告,)

文章&教程

1、掌握Python面向物件編程的關鍵:類與物件

介紹類和物件概念,通過示例展示 Python 中的類和物件如何作業,包括定義、實體化和繼承等,文章出自《Python全景系列》,目前已更新七篇,

2、umongo + motor: 構建高效 MongoDB 應用的最佳組合

介紹如何在 Tornado 中集成 umongo 和 motor,實作用異步非阻塞的方式與 MongoDB 進行互動,文章出自《tornado 并發編程系列》,目前已更新六篇,

3、徒手使用 LangChain 搭建一個 ChatGPT PDF 知識庫

演示了如何使用 langchain 和 ChatGPT 搭建一個本地的 PDF 知識庫,文中使用了 pdfplumber 處理 PDF 檔案、使用 streamlit 繪制 UI 界面,知識庫搭建和使用流程圖如下:

知識庫的作業流

4、Python 真的是靠一個 switch 來執行位元組碼的嗎?

一個流行的觀點說:CPython 有一個大switch,會根據不同的 opcode 跳到相應的 case 分支去執行位元組碼,文章提出了質疑,最后的結論是:只要 Python 啟用了 computed goto (比如在 Mac 和 Linux 上),位元組碼的執行就不依賴 switch,而這個功能在 Python 3.2 中就已是默認開啟的,

5、SQLite 的文藝復興

文章的開頭把我震驚了:“SQLite 原始碼有 15 多萬行,但測驗代碼和腳本竟有九千多萬行”!文章介紹了 SQLite 的架構,以及多個基于它的開源專案,如 Litefs、sql.js、absurd-sql、postlite、sqlite3vfshttp 等等,回答了為什么 SQLite 能在如此多領域有創新的專案出現?

6、八十行代碼實作開源的 Midjourney、Stable Diffusion “咒語”作圖工具

通過 Docker 和 80 行左右的 Python 代碼,實作一款類似 Midjourney 官方圖片決議功能 Describe 的 Prompt 工具,提供了兩個版本的工具,分別支持 CPU 和 GPU 推理使用,

7、像寫 Rust 一樣寫 Python(英文)

分享了從 Rust 中學到的一些編程習慣:使用型別提示、使用資料類代替元組或字典、使用代數資料型別、使用“newtype”、使用建構式、使用互斥鎖等,總體而言,它們并不是那些“個人喜好式”的編程風格,而是切實能提升代碼健壯性和可維護性的編程經驗,

8、一系列的 Flask 小貼士(英文)這個《Flask Tips》欄目已分享了 58 個使用 Flask 的小知識,另外其作者在最新的博文《我開發 Flask 程式時最喜歡用的庫》中,介紹了 APIFairy、Frozen-Flask、Flask-SQLAlchemy 等 10 個常用的庫,

9、Celery 的諸多問題(英文)

Celery 是一個分布式任務佇列庫,用于實作異步處理和定時任務等功能,但它有很多“問題”,這篇文章一口氣列出了 15 個,是一份避坑指南,不過,并非所有問題都有解決方案,比如說它 API 介面不夠 Pythonic、沒有型別檢查等,這些就只能“Live with it”了……

10、Python 借助 Gopy 庫實作呼叫 Go 包(英文)

作者遇到一個靜態驗證 PromQL 查詢的需求,但沒有可用的 Python 庫,文章介紹了使用 Gopy 將 Go 代碼編譯成 wheel 檔案的方法,另外也提醒幾個注意事項,比如對錯誤的處理、作業系統的兼容性問題、除錯和測驗的問題,

在Python中使用Go包的流程

11、最適用于 Pandas 的檔案格式(英文)

使用 Pandas 前需要加載資料,它支持非常多種資料格式,但哪種才最合適呢?文中給出了三個衡量標準(型別支持、磁盤格式、讀寫速率),并測驗了三種資料檔案(CSV、JSON 和 Parquet),你猜最后的結論是什么呢?

12、關于 PyPI 的一系列新聞/文章(英文)

PyPI 在 3 月上線了官方博客,5 月初剛宣布獲得了 AWS 的 14.4 萬美元贊助,用于開設一個新的安全工程師職位,巧的是本周密集出現了幾件與安全相關的事情,

  • 5.21,PyPI 在連續一周受到惡意軟體的侵擾后,臨時暫停了新用戶的注冊及新專案的上傳,(這有一篇文章,提到一則有相關性的新聞,這些惡意軟體可能是趁 ChatGPT 的熱點,通過竊取剪貼板內容從而劫持加密貨幣交易)
  • 5.23,PyPI 宣布移除 PGP 簽名,因為近三年上傳的簽名僅有 36% 為有效的,移除這項功能有利于降低維護成本,(這有一篇文章,使用大量資料和統計圖分析了 PyPI 上糟糕的 PGP 情況)
  • 5.24,PyPI 發了一篇博客,披露 PSF 收到了美國司法部的三張要求提供 PyPI 用戶資料的傳票,在律師的建議下,他們提供了司法部索要的資料,并公開了傳票的相關細節,
  • 5.25,PyPI 發布《通過雙因素身份驗證保護 PyPI 帳戶》,宣布在 2023 年底前,PyPI 上的帳戶都必須啟用雙重驗證(2FA),以此提升賬戶的安全性,
  • 5.26,PyPI 發布《減少 PyPI 中存盤的 IP 資料》,介紹了團隊出于不存盤用戶 IP 的目的而做的一些事情,試圖既要保護用戶的隱私,又能更好地運維管理,

專案&資源

1、CyberWaifu:使用 LLM 和 TTS 實作的聊天機器人

使用 LangChain 作為 LLM 主體框架,使用 go-cqhttp 進行 QQ 機器人部署,TTS 支持 vits、edge-tts,語言模型支持ChatGPT 和 Claude,

2、FastGPT:基于 openai 搭建的知識庫平臺

技術堆疊: NextJs + TS + ChakraUI + Mongo + Postgres,支持私有化部署,可以在線體驗,

3、jesth:更具可讀性的資料序列化格式(英文)

檔案將這種新格式與 TOML、YAML 和 JSON 分別做了對比,并詳細展示了在 Python 中的使用方法,

4、trogon:為 CLI 程式生成友好的用戶界面(英文)

命令列程式本就是無界面的,但是這對于用戶來說不夠友好,這個專案可以生成美觀的界面,用于編輯和運行命令,

友好的用戶界面

5、ipyflow:用于 Jupyter 筆記本的回應式 Python 內核(英文)

可在互動式會話期間,跟蹤符號和單元格之間的資料流關系,支持的功能:顯示執行建議、支持回應式執行、語法拓展、集成了 ipywidgets,等等,

6、solara:一個純 python、React-風格的框架(英文)

solara 可使用 Reacton(純 Python 實作的 React)創建基于 ipywidget 的程式,可用在 Jupyter Notebook,也可以作為獨立的 Web 程式在 FastAPI 等框架中使用,

7、Python 3.12 的 beta 1 版本已發布(英文)

3.12 的最終版本計劃在 10 月 2 日發布,目前發布了 beta 1 版本,意味著不會再加入新功能,總體而言,這個版本更為精簡了(洗掉了很多函式、類和方法),性能方面也有很多優化,值得一提的是,這個版本雖然引入了 PEP-684(每個子解釋器的獨立 GIL),但需要等 3.13 版本實作 PEP-554(標準庫中的多解釋器)后,才真正的可用,

8、對比 Python 與 Rust 的編程習慣用法(英文)

這是一個有意思的網站,可比較不同編程語言在 300 多項習慣用法上的區別,提升學習效率,我們這里比較了 Python 和 Rust,在網站首頁可選的語言有 30 種,

Python與Rust的慣用法對比

播客&視頻

1、哈佛大學的 Python 編程入門課程(英文)

哈佛大學計算機科學專業的入門課程,向初學者介紹計算機科學和編程基礎,以及如何使用 Python 進行編程,目前已有 50 萬人參與學習,

2、推薦 10 個最好用的 Django 插件(英文)

這期視頻中,《Django by Example》書籍的作者推薦了 10 個 Django 插件,例如 Django Debug Toolbar、Django REST Framework、Django Channels,等等,

問題&討論

1、Windows 要支持 tar、7-zip、rar、gz 等格式啦?(英文)

來自一則匿名爆料,Windows 要利用開源專案 libarchive 實作對 rar 等格式的支持了,這會是真的么?

2、構建 API 的最佳語言——TS/JS vs. Python(英文)

從可維護性、優雅性、靈活性和開發速度的角度來看,這兩種語言的 API 開發體驗哪種更好?

贊助&支持

內容創作不易,如果你覺得有幫助,請隨意贊賞、買杯咖啡或在愛發電進行支持!如果你喜歡本周刊,請轉發分享給其他需要的同學~

另誠邀贊助者,歡迎通過私信聯系,

關于周刊

Python 潮流周刊,精心篩選國內外的 200+ 資訊源,為你挑選最值得分享的文章、教程、開源專案、軟體工具、播客和視頻、熱門話題等內容,愿景:幫助所有讀者精進 Python 技術,并增長職業和副業的收入,

訂閱方式:Python貓 | RSS | 郵件 | Github | Telegram | Twitter

轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/553571.html

標籤:其他

上一篇:go語言中如何實作同步操作呢

下一篇:返回列表

標籤雲
其他(159816) Python(38173) JavaScript(25458) Java(18138) C(15231) 區塊鏈(8268) C#(7972) AI(7469) 爪哇(7425) MySQL(7213) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5873) 数组(5741) R(5409) Linux(5343) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4576) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2434) ASP.NET(2403) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) .NET技术(1977) 功能(1967) Web開發(1951) HtmlCss(1948) C++(1922) python-3.x(1918) 弹簧靴(1913) xml(1889) PostgreSQL(1878) .NETCore(1862) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 【C++】Microsoft C++、C 和匯編程式檔案

    ......

    uj5u.com 2020-09-10 00:57:23 more
  • 例外宣告

    相比于斷言適用于排除邏輯上不可能存在的狀態,例外通常是用于邏輯上可能發生的錯誤。 例外宣告 Item 1:當函式不可能拋出例外或不能接受拋出例外時,使用noexcept 理由 如果不打算拋出例外的話,程式就會認為無法處理這種錯誤,并且應當盡早終止,如此可以有效地阻止例外的傳播與擴散。 示例 //不可 ......

    uj5u.com 2020-09-10 00:57:27 more
  • Codeforces 1400E Clear the Multiset(貪心 + 分治)

    鏈接:https://codeforces.com/problemset/problem/1400/E 來源:Codeforces 思路:給你一個陣列,現在你可以進行兩種操作,操作1:將一段沒有 0 的區間進行減一的操作,操作2:將 i 位置上的元素歸零。最終問:將這個陣列的全部元素歸零后操作的最少 ......

    uj5u.com 2020-09-10 00:57:30 more
  • UVA11610 【Reverse Prime】

    本人看到此題沒有翻譯,就附帶了一個自己的翻譯版本 思考 這一題,它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數,這里就不慢慢介紹了。但是,重讀題,我們突然發現反向質數都是 $7$ 位,而將它反過來后的數字卻是 $6$ 位數,這就說明 ......

    uj5u.com 2020-09-10 00:57:36 more
  • 統計區間素數數量

    1 #pragma GCC optimize(2) 2 #include <bits/stdc++.h> 3 using namespace std; 4 bool isprime[1000000010]; 5 vector<int> prime; 6 inline int getlist(int ......

    uj5u.com 2020-09-10 00:57:47 more
  • C/C++編程筆記:C++中的 const 變數詳解,教你正確認識const用法

    1、C中的const 1、區域const變數存放在堆疊區中,會分配記憶體(也就是說可以通過地址間接修改變數的值)。測驗代碼如下: 運行結果: 2、全域const變數存放在只讀資料段(不能通過地址修改,會發生寫入錯誤), 默認為外部聯編,可以給其他源檔案使用(需要用extern關鍵字修飾) 運行結果: ......

    uj5u.com 2020-09-10 00:58:04 more
  • 【C++犯錯記錄】VS2019 MFC添加資源不懂如何修改資源宏ID

    1. 首先在資源視圖中,添加資源 2. 點擊新添加的資源,復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案,編輯,使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索,點擊查找全部,然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......

    uj5u.com 2020-09-10 00:59:11 more
  • 【C++犯錯記錄】VS2019 MFC不懂的批量添加資源

    1. 打開資源頭檔案Resource.h,在其中預先定義好宏 ID(不清楚其實ID值應該設定多少,可以先新建一個相同的資源項,再在這個資源的ID值的基礎上遞增即可) 2. 在資源視圖中選中專案資源,按F7編輯資源檔案,按 ID 型別 相對路徑的形式添加 資源。(別忘了先把檔案拷貝到專案中的res檔案 ......

    uj5u.com 2020-09-10 01:00:19 more
  • C/C++編程筆記:關于C++的參考型別,專供新手入門使用

    今天要講的是C++中我最喜歡的一個用法——參考,也叫別名。 參考就是給一個變數名取一個變數名,方便我們間接地使用這個變數。我們可以給一個變數創建N個參考,這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間,占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名,但 ......

    uj5u.com 2020-09-10 01:00:22 more
  • 【C/C++編程筆記】從頭開始學習C ++:初學者完整指南

    眾所周知,C ++的學習曲線陡峭,但是花時間學習這種語言將為您的職業帶來奇跡,并使您與其他開發人員區分開。您會更輕松地學習新語言,形成真正的解決問題的技能,并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣(即清晰一致的編碼風格,在撰寫代碼時注釋代碼,并限制類內部的可見性),并且由 ......

    uj5u.com 2020-09-10 01:00:41 more
最新发布
  • Python潮流周刊#3:PyPI 的安全問題

    你好,我是豌豆花下貓。這里記錄每周值得分享的 Python 及通用技術內容,部分為英文,已在小標題注明。(標題取自其中一則分享,不代表全部內容都是該主題,特此宣告。) ## 文章&教程 1、[掌握Python面向物件編程的關鍵:類與物件](https://segmentfault.com/a/119 ......

    uj5u.com 2023-05-28 07:49:59 more
  • go語言中如何實作同步操作呢

    # 1. 簡介 本文探討了并發編程中的同步操作,講述了為何需要同步以及兩種常見的實作方式:`sync.Cond`和通道。通過比較它們的適用場景,讀者可以更好地了解何時選擇使用不同的同步方式。本文旨在幫助讀者理解同步操作的重要性以及選擇合適的同步機制來確保多個協程之間的正確協調和資料共享的一致性。 # ......

    uj5u.com 2023-05-28 07:43:41 more
  • Java入門10(IO流)

    ## IO流(input/output) ? 資料運輸的載體或者中間鍵 ### 位元組流 #### 輸入位元組流(FileInputStream) ? 以位元組為最小單元,讀取任何型別的檔案,但是要注意字符集型別的轉換。 ```Java public static void testFileInputSt ......

    uj5u.com 2023-05-28 07:43:36 more
  • 如何通過Python將JSON格式檔案匯入redis?

    摘要:如果希望將 JSON 檔案匯入到 Redis 中,首先要做的就是連接到 redis 服務。 本文分享自華為云社區《Python將JSON格式檔案匯入 redis,多種方法》,作者: 夢想橡皮擦 。 在匯入前需要先確定你已經安裝 Redis,并且可以啟動相關服務。 windows 上啟動 red ......

    uj5u.com 2023-05-28 07:36:57 more
  • 一個mysql的group_concat導致的問題

    好久都沒有寫點東西了,是時候有點寫東西的必要了。 去年下年底離職了,躺了幾個月,最近又兜兜轉轉換了一家公司繼續當牛馬了,前段時間八股文背了好多,難受呀,不過我也趁著前段時間自己也整理了屬于我自己的八股文,有好幾萬字吧,哈哈哈,以后就不用到處去找八股文了。 說回正題,這個group_concat的問題 ......

    uj5u.com 2023-05-28 07:30:33 more
  • Spring注解

    Spring框架提供了眾多注解,以下是Spring中常用的注解及其解釋: 1. `@Component`:用于標識一個類為Spring的組件,可以被自動掃描并注冊為Bean。 2. `@Repository`:用于標識一個類為資料訪問層(DAO)組件。 3. `@Service`:用于標識一個類為服 ......

    uj5u.com 2023-05-28 07:06:05 more
  • Spring Boot + URule 規則引擎,可視化配置太爽了!

    作者:知了一笑\ 來源:juejin.cn/post/7210194936276680759 ## 一、背景 前段時間,在做專案重構的時候,遇到很多地方需要做很多的條件判斷。當然可以用很多的if-else判斷去解決,但是當時也不清楚怎么回事,就想玩點別的。于是乎,就去調研了規則引擎。 當然,市面上有 ......

    uj5u.com 2023-05-26 18:40:24 more
  • 性能測驗監控指標及分析調優 | 京東云技術團隊

    ### 一、哪些因素會成為系統的瓶頸? 1、CPU,如果存在大量的計算,他們會長時間不間斷的占用CPU資源,導致其他資源無法爭奪到CPU而回應緩慢,從而帶來系統性能問題,例如頻繁的FullGC,以及多執行緒造成的背景關系頻繁的切換,都會導致CPU繁忙,一般情況下CPU使用率 作者:京東健康 牛金亮 > ......

    uj5u.com 2023-05-26 18:39:10 more
  • 如何使用C++ 在Word檔案中創建串列

    串列分類是指在Word檔案中使用不同格式排序的串列,來幫助我們一目了然地表達出一段文字的主要內容。比如,當我們描述了某個主題的若干點,就可以用串列把它們一一表達出來,而不是寫成完整的段落形式。同時,串列也可以幫助我們做出精確的計算和比較,簡潔有效地表示出不同部分之間的關系。在Word檔案中創建串列可 ......

    uj5u.com 2023-05-26 18:38:47 more
  • Java的Atomic原子類

    Java SDK 并發包里提供了豐富的原子類,我們可以將其分為五個類別,這五個類別提供的方法基本上是相似的,并且每個類別都有若干原子類。 ......

    uj5u.com 2023-05-26 18:38:09 more