Python
Вредоносные Python-пакеты похищали токены Discord
Вредоносные пакеты также устанавливали оболочки удаленного доступа на компьютерных системах.
GeekBrains провела масштабное исследование самых востребованных профессий в IT
Самым востребованным языком разработки у работодателей стал Python.
Вымогатели зашифровали серверы VMware ESXi с помощью Python-скрипта
С момента взлома до шифрования виртуальных дисков на сервере VMware ESXi прошло чуть более трех часов.
Вредоносные Python-пакеты похищали токены Discord и данные кредитных карт
Два пакета позволяли удаленному злоумышленнику запускать вредоносные команды на устройстве жертвы.
Спамеры наводняют репозиторий PyPI поддельными пакетами
Web-страницы поддельных пакетов содержат ссылки на стриминговые сайты с пиратским контентом.
Codeby стал партнером ГК Axxtel
Преступник использовал Python-библиотеки для кражи SSH- и GPG-ключей
Вредоносные пакеты маскировались под другие более популярные библиотеки с помощью техники typosquatting.
Разработчикам советуют отказаться от Python 2
Компании, не осуществившие переход с Python 2.x на Python 3, может постигнуть участь Equifax или жертв WannaCry.
В библиотеке NumPy обнаружена критическая уязвимость
Проблема затрагивает версии NumPy с 1.10 по 1.16.
Проект Python откажется от использования терминов «master» и «slave»
По мнению одного из разработчиков, термины являются неполиткорректными.
Установка Python-пакетов может спровоцировать запуск вредоносного кода
Эксперт представил метод атаки, эксплуатирующий файл setup.py в модулях Python для запуска кода при установке пакета.
Представлен новый метод повышения безопасности ПО на стадии разработки
Исследователи модифицировали библиотеку PyCrypto таким образом, чтобы заранее выявлять проблемы и предоставлять рекомендации по их исправлению.
В уведомления безопасности GitHub добавлена поддержка проектов на Python
При обнаружении уязвимой библиотеки, рядом с ней будет отображаться предупреждение «Известная уязвимость системы безопасности».
Python разрешит инструментам безопасности «заглядывать» в среду выполнения
В будущих версиях Python могут появиться два новых API, позволяющих инструментам безопасности обнаруживать потенциально опасные операции.
Защищенные приложения уязвимы к атакам из-за языков программирования
Уязвимости в языках программирования представляют угрозу безопасности создаваемых с их помощью программ.
Злоумышленники внедрили бэкдор в репозиторий Python
Злоумышленники загрузили вредоносные библиотеки, собиравшие информацию о пользователях.
В Python устранена уязвимость коллизии хеш-таблиц
Разработчики Python устранили публично известную DoS уязвимость, в своем продукте.
Collage - инструмент для стеганографии в социальных сетях
Исследователи из Технологического института Джорджии (США) разработали инструмент под названием Collage, который позволит интернет-диссидентам вставлять скрытые сообщения в Twitter-посты и Flickr-фотографии, чтобы обойти цензуру и обмануть репрессивные правительства.
Binary Analysis Tool найдет в программах нарушения GPL
Новый инструмент позиционируется как "модульный фреймворк, который помогает проводить аудит содержимого скомпилированного программного обеспечения".
Evans Data: Python стал популярнее благодаря App Engine
По данным недавнего исследования, проведенного Evans Data в Северной Америке, уровень использования Python вырос на 45 процентов с весны 2008 года.
TIOBE Software: рейтинг языков программирования
Компания TIOBE Software обновила свой индекс популярности языков программирования. В сентябрьском отчете отмечается, что PHP впервые вышел на третье место.
Вышел Python 3.1
Спустя 8 месяцев с момента выпуска первого релиза ветки Python 3, представлен следующий этап развития языка - Python 3.1.
Вышла финальная версия Parrot 1.0
Вышла финальная версия виртуальной машины для динамических языков Parrot. Примечательна она тем, что её планируют сделать бэкэндом для реализации Perl 6. Кроме Perl, для Parrot разрабатываются реализации Tcl, JavaScript, Scheme, PHP, Python.
Назван самый удобный язык для веб-разработчиков
Согласно данным опроса исследовательской компании Evans Data, язык веб-разработки PHP является средством, которое наиболее полно удовлетворяет потребности современных разработчиков.
Вышел Python 2.5.3
Релиз Python 2.5.3 содержит исправления ошибок, связанных с безопасностью. В Python 2.5.3 внесено более 80 патчей.
CookieMonster ворует cookies с персональной информацией
Программист Майкл Перри разработал инструментарий CookieMonster, позволяющий обманным путем получить cookies, используемые для авторизации на различных ресурсах.
Microsoft разработала новый язык программирования
Язык программирования F# сможет работать как автономно, так и с операционной системой, промежуточным программным обеспечением и системами управления базами данных.