🚨 Обновление безопасности Django: версии 5.1.5, 5.0.11 и 4.2.18

Команда Django выпустила обновления, устраняющие уязвимость, связанную с проверкой IPv6, которая могла привести к отказу в обслуживании. Рекомендуется обновить версии Django 5.1, 5.0 и 4.2 без промедления. Подробности на сайте проекта.

Подробности: https://www.djangoproject.com/weblog/2025/jan/14/security-releases/

#en

@django_prog | Другие наши каналы

flpc | Regex для Python на Rust

Более эффективная версия модуля re, дублирующая его методы и синтаксис, но с Rust под капотом.

⚡ — Было дело, регулярки замедляли проект
🗿 — Пока достаточно re

Цена: бесплатно
Репозиторий проекта

#инструмент

@zen_of_python

xlwings | Python + Excel

Если уж чтения из Excel не избежать, и это нужно делать регулярно, попробуйте эту библиотеку, которая не только вычитывает по расписанию, но и поддерживает скриптинг (помните VBA?). Позволяет обращаться с таблицами через API.

Официальный сайт

Как подключиться и выполнить запрос к БД?

Доступная новичкам статья про типы баз, самые популярные решения вроде PostgreSQL и Redis, а также способы обращения к некоторым из них на Python + SQL.

@prog_tools

Что «сливает» время дата-сайентиста?

На Reddit создали весьма терапевтичный тред про то, что отнимает время у DS'ов. На первом месте (вы наверняка уже догадываетесь) — созвоны. А что потом — смотрите по ссылке. Неожиданный способ посмеяться и почувствовать себя частью комьюнити.

#обсуждение

@zen_of_python

Scipy обновился

Основные обновления:

- Добавлена функция scipy.fftpack.dctn() для вычисления многомерного дискретного косинусного преобразования (DCT);
— В модуль scipy.special добавлены новые функции loggamma(), log_softmax(), softmax();
— Оптимизирована работа некоторых функций;
— Исправлены ошибки в модуле scipy.optimize, связанные с работой функций minimize() и curve_fit();
— В модуле scipy.interpolate изменено поведение функции interp1d() для случаев с экстраполяцией;
— В модуле scipy.signal обновлены параметры по умолчанию для функций firwin() и iirfilter().

Release Note

#инструмент

@zen_of_python

Вопрос подписчика

Задает @kirillkasparyants1:

«Как обрабатывать "как текст" форматы файлов отличные от txt?»

#вопросы_подписчиков

@zen_of_python

Что хотят пользователи Python

На официальном сайте Python тоже есть форум, и там можно посмотреть предложения пользователей по улучшению языка:
— сделать так, чтобы Z парсился при использовании datetime.fromisoformat();
— заставить str.replace() принимать списки;
— копировать словарь, но без некоторых ключей и многое другое.

Пускай даже не в каждом таком треде вам будет что добавить, но перечень хотелок сообщества сам по себе — очень психотерапевтическая штука.

@zen_of_python

Вопросы подписчиков

Zen of Python поддерживает новоприбывших (и не только) в особой рубрике. Как это работает:

— Спрашивайте что угодно (в комментариях под этим постом), связанное с Python. Здесь нет плохих вопросов!
— Сообщество вас поддержит. Самые интересные вопросы мы разберём в отдельном посте;

#вопросыновичков

@zen_of_python

Придумайте подпись к фото, но так, чтобы это относилось к языку программирования.

Победитель прошлого интерактива — @Ads_2s.

#кек

Основы работы с массивами и списками: что нужно знать каждому

Если вы хотите глубже понять, как работать с массивами и списками в программировании, в статье на Tproger найдёте подробный гайд по основам этих структур данных, их ключевым различиям и применению. Авторы показали, как выбирать между массивами и списками в зависимости от задачи, и показали примеры кода для лучшего понимания.

@prog_tools

Big Data в 2025: Как изменились технологии работы с данными и что нас ждет дальше?

В современном мире большие данные становятся ключевым инструментом для глубокой аналитики и стратегического планирования. В Tproger обсудили 5 главных решений в области Big Data, которые помогут в развитии вашего проекта. Статья довольно хардкорная: в ней и про Apache Kafka, и про Snowflake, и про Apache Spark.

textual | Конкурент Tkinter

Еще один способ создать свое приложение на Python. Этот фреймворк — коллекция виджетов (кнопки, дропдауны и проч.), которым можно задавать любой функционал, чтобы потом превратить в Standalone-приложение.


Цена: бесплатно
Репозиторий проекта

#инструмент

@zen_of_python

fuzzywuzzy | Нечеткий поиск

Один энтузиаст переводит статьи с RealPython, и на сей раз хорошо получилось у него про FuzzyWuzzy — алгоритм нечеткого поиска, который позволяет сравнить похожие, но не полностью совпадающие строки. Лаконично и очень понятно про Расстояние Левенштейна и применение библиотеки.

#инструмент

@zen_of_python

Вопрос подписчика

Задает @Evgen_Lapot:

«Всех приветствую, не совсем новичок, но и не спец. Перейду к вопросу. Как сделать код более безопасным, кроме того, чтобы использовать переменные окружения».

@zen_of_python