Python е обектно-ориентиран език за програмиране, който може да се използва за разработване на прости до сложни и междуплатформени приложения. Проектиран е през 90-те години от Гуидо ван Росум, който по това време работи в Амстердам за CWI работа. Гедо беше като BDFL Участва в разработката на Python. Той също работеше в Dropbox, след което отиде с пенсия И когато не му хареса много, отиде Започнете с Microsoft. Вече са пуснати актуализации на Python 3.7, 3.8, 3.9 и 3.10, които трябва да коригират набор от грешки и уязвимости в сигурността.
Вече са налични Python версии 3.10.7, 3.9.14, 3.8.14 и 3.7.14
Имаме малко съдържание за сигурност и много редовни корекции на грешки за 3.10. Нека се задълбочим в него.
CVE-2020-10735
Преобразуването между int и str в основи, различни от 2 (двоична), 4, 8 (осмична), 16 (шестнадесетична) или 32 като основа 10 (десетична) вече повишава ValueError, ако броят на цифрите във формата на низ е по-голям от a лимит За избягване на потенциални атаки за отказ на услуга поради изчислителна сложност.
Версиите за защита на 3.9.14, 3.8.14 и 3.7.14 се предоставят едновременно за справяне с този проблем, заедно с някои по-малко спешно съдържание за сигурност. Силно се препоръчва да надстроите вашите инсталации.
Тази версия на Python с корекции на грешки беше пусната извън графика, за да се справи с проблема с насилствения екстремизъм и следователно съдържа по-малко промени от 3.10.6 (200 ангажимента) или всъщност 3.9.7 (187 комита) в същия момент от цикъла на издаване преди общ. Но все още има над 100 ангажимента в най-новата версия на Python, така че си струва да проверите регистъра на промените.
„Удобен за хипстър органайзер. Мислител. Комуникатор. Печелен с награди уеб нинджа. Типичен геймър. Зъл гуру на зомбитата. Фен на бирата.“