#python

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Разработка AMD выпустила Loom 0.1 — компилятор ROCm HRX для CPU, GPU и NPUAMD ships Loom 0.1, the ROCm HRX compiler for CPUs, GPUs and NPUs Первый тегированный релиз компиляторного стека и IR из ROCm HRX. Он собирает ядра и программы моделей под GPU AMD, NPU и CPU, а также умеет отдавать модель по HTTP. Ставится через pip.The first tagged release of the compiler and IR stack from ROCm HRX builds kernels and model programs for AMD GPUs, NPUs and CPUs and can serve a model over HTTP. It installs via pip.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Важно HTTP2Shell: уязвимость в декодере Brotli вызвала экстренные патчи Node.js, .NET, Python и PHPHTTP2Shell: Brotli decoder flaw triggers emergency patches for Node.js, .NET, Python and PHP CVE-2026-111497 — запись за границей буфера в C-декодере Brotli, библиотеке сжатия, встроенной в огромное количество рантаймов. Публичные PoC есть, Imperva показала RCE на официальной сборке Node.js. Обновлять нужно сами рантаймы, системный libbrotli не спасает.CVE-2026-111497 is an out-of-bounds write in Brotli's C decoder, a compression library bundled into a huge number of runtimes. Public PoCs exist and Imperva demonstrated RCE on an official Node.js build. Runtimes themselves must be updated — patching the system libbrotli is not enough.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

Разработка PyPI удвоил лимиты для проектов организаций: файлы до 200 МБ, проект до 20 ГБPyPI doubles limits for organization projects: 200 MB files, 20 GB per project Проекты, принадлежащие организациям на PyPI, автоматически получили увеличенные лимиты: максимальный размер файла вырос со 100 до 200 МБ, общий объём проекта — с 10 до 20 ГБ. Ничего включать не нужно.Projects owned by organizations on PyPI automatically get higher limits: the maximum file size rises from 100 to 200 MB and total project size from 10 to 20 GB. Nothing needs to be turned on.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

AI Gemini 4 Argon за ночь оптимизировал 200-тысячную кодовую базу ADK PythonGemini 4 Argon optimized the 200K-line ADK Python codebase overnight Google рассказала, как модель 11 часов без присмотра работала над репозиторием Agent Development Kit: 800 файлов, почти 17 тысяч тестов. Итог — подготовка сессий на 40% дешевле и холодный импорт на 21% быстрее; 4 изменения ревьюеры отклонили.Google described how the model worked unattended for 11 hours on the Agent Development Kit repo: 800 files, nearly 17k tests. The result: 40% cheaper session preparation and 21% faster cold imports; reviewers rejected 4 changes.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

Безопасность Pillow 13.0.0 закрывает критические уязвимости, включая выполнение команд через EPSPillow 13.0.0 fixes critical flaws, including command execution via EPS В популярнейшей Python-библиотеке для изображений исправлены несколько уязвимостей с оценкой CVSS 9.2 — от инъекции команд через Ghostscript до переполнений буфера в JPEG и TIFF. Часть багов нашли с помощью Claude. Pillow скачивают около 436 млн раз в месяц.The most popular Python imaging library fixed several flaws rated CVSS 9.2 — from command injection via Ghostscript to buffer overflows in JPEG and TIFF handling. Some were found with Claude. Pillow is downloaded about 436 million times a month.