Python 周刊 – 第 582 期

蟒蛇周刊

欢迎阅读 Python Weekly 第 582 期。新年快乐！我希望每个人都有一个愉快的假期。

消息

2022 年 12 月 25 日至 12 月 30 日期间，PyTorch-nightly 依赖链遭到破坏。
在此期间通过 pip 安装的 PyTorch-nightly Linux 包安装了一个依赖项 torchtriton，它在 Python 包索引 (PyPI) 代码存储库中遭到破坏并运行了一个恶意二进制文件。这就是所谓的供应链攻击，直接影响托管在公共包索引上的包的依赖关系。

Python 2 从 Debian 中移除

urllib3 筹集了 26,000 美元并于 2022 年发布了 v2.0

文章、教程和讲座

Polars：下一个大型 Python 数据科学库……用 Rust 编写？
该视频介绍了开始使用 Polar 进行编码所需的一切。 Polars 是一个多线程 DataFrame 库，这意味着它允许同时使用计算机的所有内核来发挥其全部处理潜力。它已被证明比熊猫有巨大的性能提升。

使用 Python 3.12 进行性能工程
3.12 带来性能分析！在本文中，我们将了解新的性能分析支持如何帮助将我们的虚拟 Python 脚本从 36 秒减少到 0.8 秒。我们将介绍 Linux 工具 perf 和 FlameGraph.pl，查看一些反汇编并进行错误搜索。

Python 并发编程
并发编程是指一种专注于同时执行独立任务的编程类型。与指令或任务一个接一个执行的传统编程不同，并发编程允许多个任务同时进行。它有助于其他类型的编程，例如在不同的 CPU 上同时执行任务的并行编程。在本教程中，您将发现 Python 中的并发编程。

花 10 万美元将谷歌智能音箱变成窃听器
作者最近因负责任地披露 Google Home 智能扬声器中的安全问题而获得了 Google 总计 107,500 美元的奖励，该问题允许无线附近的攻击者在设备上安装“后门”帐户，使他们能够通过网络向设备远程发送命令。互联网，访问其麦克风馈送，并在受害者的 LAN 内发出任意 HTTP 请求（这可能会暴露 Wi-Fi 密码或让攻击者直接访问受害者的其他设备）。这篇文章详细介绍了这些安全问题。

使用递归 Python 生成器进行惰性求值
我们都熟悉 Python 的生成器及其所有优点。但是，如果我告诉你我们可以通过将它们与递归结合起来使它们变得更好呢？那么，让我们看看我们如何使用它们来实现“惰性递归”并增强我们已经在 Python 中使用生成器所做的事情！

JupySQL：Jupyter 中更好的 SQL
我们分叉 ipython-sql 并积极开发它，为 Jupyter 带来现代 SQL 体验！我们已经构建了一些很棒的功能，例如 SQL 查询组合和大型数据集的绘图！

使用 Structlog 进行结构化日志记录
使用 Python 的 structlog 包介绍结构化日志记录及其优势。

蒙特卡洛模拟
查看本指南，了解如何使用蒙特卡洛模拟来确定样本成功指标的大小和置信度百分比。

计算牌九扑克的赔率
一篇关于通过运行数百万次模拟来计算赌场游戏牌九扑克赔率的帖子。

Python 虚拟环境工作流程分类

使用 Github Actions 和 Django Up 部署 Django 应用程序

为什么我还在使用 Python

有趣的项目、工具和库

纳米GPT
用于训练/微调中型 GPT 的最简单、最快的存储库。

星火
用于编写响应式前端应用程序的 Python 框架。

短尾矮袋鼠
Python 中的开源 SQL 引擎。