На PyPi теперь умеют вводить «карантин»

В связи с возросшим числом библиотек, способных «угонять» данные разработчика и клиентов, инженеры по безопасности Python Software Foundation ввели понятие карантина для пакетов.

Если проект помечается как «заразный», он отправляется на проверку модераторам pypi.org, его нельзя установить. В случае удаления зловредного пакета, имя высвобождается.

#безопасность

@zen_of_python

Помоги сделать Tproger интереснее 😎

Друзья, мы ищем тех, кто:
— Пишет код (и иногда испытывают к нему почти родственные чувства);
— Работает с данными, инфраструктурой или тестированием (и гордится этим);
— Управляет проектами, командой или хотя бы одним пушистым котом;
— Просто интересуется IT.

Сейчас нам очень важно ваше мнение про Tproger и как сделать его лучше. Займет не более 2-3 минут, если ни на что не отвлекаться.

Ссылка на анкету: https://tprg.ru/zmo2
Пройти можно до 22 января включительно.
Всем спасибо!

@zen_of_python

Квиз: как работать с JSON на Python

Небольшая викторина на 9 вопросов и 5 минут от RealPython на английском. Для подготовки к опросу можно использовать эту статью.

#квиз

@zen_of_python

Django REST Framework: создаем API

Помимо сайта, на Django можно написать еще и API. На realpython.com выложили двухчасовой англоязычный бесплатный плейлист, который разложит по полочкам основные понятия и поможет собрать ваш первый API.

#django #api

@zen_of_python

PostgreSQL стал лучшей СУБД 2024 года

В рейтинге DB-Engines PSQL заняла почетное первое место среди 400+ (!) других решений. В качестве параметров сравнения использовались параметры:
— производительность;
— опции репликации (то есть создания копий);
— цитируемость в вакансиях и соцсетях.

В статье вы можете познакомиться с серебряным и бронзовым призерами.

Коллеги, пока на другие БД не пересаживаемся.

@zen_of_python

Гайд по продвинутому промптингу

Годно изложенные методики совершенствования промпта для любой LLM вроде Claude или Llama. Если про Few / Zero Shot и Chain of Thought вы наверняка слышали, то про Active-Prompt и Knowledge Prompting, возможно, нет.

#gpt

@zen_of_python

Вопросы подписчиков

Zen of Python поддерживает новоприбывших (и не только) в особой рубрике. Как это работает:

— Спрашивайте что угодно (в комментариях под этим постом), связанное с Python. Здесь нет плохих вопросов!
— Сообщество вас поддержит. Самые интересные вопросы мы разберём в отдельном посте;

#вопросыновичков

@zen_of_python

richchk | Кастомные карты для StarCraft

Один весьма упертый реддитор и по совместительству фанат стратегии StarCraft написал свой Python-модуль для обработки карт игры. В блоге он пошагово описал, как пользоваться своей тулзой.

А у вас бывали настолько любимые игры, что для них хочется что-то полезное написать? Поделитесь в комментариях, что за игра и что (хотелось) дописать.

Репозиторий

#пет_проект

@zen_of_python

Kitten Mixer

Нет, смешивать котиков в блендере никто не собирается. Это еще один кековый проект от реддитора, который решил, видимо, помочь заводчикам котов. С помощью этой Python-утилиты с вариационным автоэнкодером под капотом вы сможете посмотреть, как будет выглядеть котенок от двух котородителей по их фото.

Тред на Reddit
Попробовать скрестить котиков

#пет_проект

@zen_of_python

Придумайте подпись к видео но так, чтобы это относилось к языку программирования.

Победитель прошлого такого интерактива — @ysukhorukov, на сей раз стикером, а не словами. Что ж, остроумие не всегда вербально.

@zen_of_python

🚨 Обновление безопасности Django: версии 5.1.5, 5.0.11 и 4.2.18

Команда Django выпустила обновления, устраняющие уязвимость, связанную с проверкой IPv6, которая могла привести к отказу в обслуживании. Рекомендуется обновить версии Django 5.1, 5.0 и 4.2 без промедления. Подробности на сайте проекта.

Подробности: https://www.djangoproject.com/weblog/2025/jan/14/security-releases/

#en

@django_prog | Другие наши каналы

flpc | Regex для Python на Rust

Более эффективная версия модуля re, дублирующая его методы и синтаксис, но с Rust под капотом.

⚡ — Было дело, регулярки замедляли проект
🗿 — Пока достаточно re

Цена: бесплатно
Репозиторий проекта

#инструмент

@zen_of_python

xlwings | Python + Excel

Если уж чтения из Excel не избежать, и это нужно делать регулярно, попробуйте эту библиотеку, которая не только вычитывает по расписанию, но и поддерживает скриптинг (помните VBA?). Позволяет обращаться с таблицами через API.

Официальный сайт

Как подключиться и выполнить запрос к БД?

Доступная новичкам статья про типы баз, самые популярные решения вроде PostgreSQL и Redis, а также способы обращения к некоторым из них на Python + SQL.

@prog_tools

Что «сливает» время дата-сайентиста?

На Reddit создали весьма терапевтичный тред про то, что отнимает время у DS'ов. На первом месте (вы наверняка уже догадываетесь) — созвоны. А что потом — смотрите по ссылке. Неожиданный способ посмеяться и почувствовать себя частью комьюнити.

#обсуждение

@zen_of_python

Scipy обновился

Основные обновления:

- Добавлена функция scipy.fftpack.dctn() для вычисления многомерного дискретного косинусного преобразования (DCT);
— В модуль scipy.special добавлены новые функции loggamma(), log_softmax(), softmax();
— Оптимизирована работа некоторых функций;
— Исправлены ошибки в модуле scipy.optimize, связанные с работой функций minimize() и curve_fit();
— В модуле scipy.interpolate изменено поведение функции interp1d() для случаев с экстраполяцией;
— В модуле scipy.signal обновлены параметры по умолчанию для функций firwin() и iirfilter().

Release Note

#инструмент

@zen_of_python

Вопрос подписчика

Задает @kirillkasparyants1:

«Как обрабатывать "как текст" форматы файлов отличные от txt?»

#вопросы_подписчиков

@zen_of_python