14 KiB
Python 新闻:2022 年 9 月有什么新消息
在 2022 年 9 月的中， Python 3.11.0rc2 发布候选版本可供您测试并掌握 Python 的最新特性。该版本是 Python 3.11.0 最终发布之前的最后一个预览版，计划于 2022 年 10 月 24 日发布。
Python 最新的 bugfix 版本，包括 3.10.7，已经引入了突破性的更改来应对一个安全漏洞，该漏洞会影响str到int的转换，并可能使您面临 DDoS 攻击。
像往常一样，Python 生态系统庆祝了许多基础包、库和框架的新版本的发布。
让我们深入了解过去一个月最激动人心的 Python 新闻！
立即加入: ，你将永远不会错过另一个 Python 教程、课程更新或帖子。
Python 3.11.0rc2 发布
每个月，Python 都会从其不同的开发分支发布几个版本。新版本通常会添加新功能、修复错误、纠正安全漏洞等等。2022 年 9 月发布了几个新版本，供 Python 程序员测试、使用和享受。最值得注意的是 Python 最近的 3.11 候选版本。
Python 3.11.0rc2 于 2022 年 9 月 12 日星期一发布。这是 Python 3.11.0 最终发布之前的最后一个预览版:
在发布候选阶段中，只允许修改 bug 的变更。在这个候选版本和最终版本之间，即使有代码变更，也是非常少的。如发布帖中所列，与 3.10 相比，3.11 系列的新特性包括以下内容:
- PEP 657–在回溯中包含细粒度的错误位置
- PEP 654–异常组和
except* - PEP 680–
tomllib:支持解析标准库中的 TOML - PEP 673–
Self型 - PEP 646–可变泛型
- PEP 675–任意文字字符串类型
- PEP 655–将单个
TypedDict项目标记为必需或潜在缺失 - PEP 681–数据类转换
Python 3.11 还带来了一些其他令人兴奋的更新。 gh-90908 向asyncio引入任务组， gh-34627 允许在正则表达式中使用原子分组((?>…))和所有格量词(*+, ++, ?+, {m,n}+)。
另外，Python 3.11 将提供更快的性能:
更快的 CPython 项目已经产生了一些令人兴奋的结果。Python 3.11 比 Python 3.10 快 10-60%。平均而言，我们在标准基准测试套件上测量到 1.22 倍的加速。详见更快的 CPython】。(来源)
要深入了解 Python 3.11 的一些很酷的新特性，请根据您的具体需求和兴趣查看以下资源:
此列表中的前三个教程是帮助您使用 Python 3.11 的系列文章的一部分。
如果你想安装这个新版本并尝试它的一些最令人兴奋的特性，那么请查看名为的真正的 Python 指南——如何安装 Python 的预发布版本？
Python 3.11.0 发布推迟到 10 月 24 日
由于上一个候选版本 3.11.0rc2 推迟了一周，Python 核心开发团队推迟了 Python 3.11.0 的最终发布。现在正式发布的时间是定于2022 年 10 月 24 日星期一。
这个最终版本最初定于 2022 年 10 月 3 日星期一发布。所以，我们还得再等三周才能在我们的电脑上欢迎 Python 3.11.0。
根据 3.11 生命周期注释，这个版本将在大约十八个月内大约每两个月接收一次 bugfix 更新。
Python 引入了一个突破性的改变来修复一个漏洞
Python 版本 3.10.7 、 3.9.14 、 3.8.14 和 3.7.14 现已发布。Python 3.10，最新的稳定版本，如期发布了第七个 bugfix 版本。该决定旨在解决由于str到int转换的算法复杂性而导致的允许拒绝服务( DoS )攻击的漏洞。
CVE 平台在其 CVE-2020-10735 报告中注册了这一公开披露的网络安全漏洞。最初的漏洞描述指出:
在 Python 中发现了一个缺陷。在使用非二进制基数的具有二次时间复杂度的算法中，当使用
int("text")时，系统可能需要 50 毫秒来解析具有 100，000 个数字的int字符串，而对于 1，000，000 个数字则需要 5 秒(二进制基数为 2、4、8、16 和 32 的float、decimal、int.from_bytes()和int()不受影响)。此漏洞对系统可用性的威胁最大。(来源)
同时，Python 文档中的Python 3.10 新特性页面对该问题的描述如下:
在 2(二进制)、4、8(八进制)、16(十六进制)或 32(如十进制)之外的基数中，在
int和str之间转换时，如果字符串形式的位数超过限制，则会引发ValueError，以避免因算法复杂性而导致的潜在拒绝服务攻击。(来源)
此更改将破坏对超过给定位数的数字运行此类转换的现有代码。现在，默认的位数限制是 4300 位。这里有一个简短的例子，通过在 Python 3.10.6 和 3.10.7 中运行str到int的转换，揭示了突破性的变化:
>>> # Python 3.10.6 >>> int("2" * 5432)
222222222222222222222222222222222222222222222222222222222222222...
>>> # Python 3.10.7 >>> int("2" * 5432)
Traceback (most recent call last):
...
ValueError: Exceeds the limit (4300) for integer string conversion:
value has 5432 digits; use sys.set_int_max_str_digits()
to increase the limit.
这个对int()的调用在 Python 3.10.6 中运行良好，在 Python 3.10.7 中引发了一个ValueError。注意 Python 仍然可以处理大整数。只有在整数和字符串之间进行转换时，才会引发该错误。这种新行为可能会破坏不止一个代码库，所以如果您的代码经常处理这种转换，请密切关注。
幸运的是，当您希望某个操作超过允许的位数时，您可以增加它。为此，您可以使用以下方法之一:
PYTHONINTMAXSTRDIGITS环境变量-X int_max_str_digits命令行标志set_int_max_str_digits()功能来自sys模块
如果您希望您的代码超过这个值，请查看文档以获得关于更改默认限制的更多细节。
最后，3.9.14、3.8.14 和 3.7.14 安全版本也解决了所描述的问题，以及一些不太紧急的安全改进和修复。因此，如果您在生产代码中使用这些 Python 系列中的任何一个，强烈建议升级您的安装。
Python 生态系统中的新版本
全球 Python 社区从未停止推动 Python 生态系统走向未来。像往常一样，您会发现来自不同库、框架和项目的大量新版本。姜戈、熊猫、 TensorFlow 和 Matplotlib 是 9 月份新发布列表中最引人注目的几个项目。
Django Bugfix 版本 4.1.1
2022 年 9 月 5 日， Django 发布了其 4.1.1 bugfix 版本。这个版本修复了 Django 4.1 的几个倒退。要获得完整的修复列表，请查看这个版本的发行说明。
像往常一样，你可以从 Django 的下载页面下载发布的包。或者，您可以通过在命令行或终端上运行pip install Django，直接从 Python 包索引 PyPI 安装 Django 。
熊猫 1.5.0 发布
Python 的另一个重量级软件——熊猫库——于 9 月 19 日发布了新版本。熊猫 1.5.0 现已推出，增加了几个增强和错误修复。
一些最相关的增强包括:
- 熊猫开发团队现在支持
pandas-stubs，它为熊猫 API 提供了类型存根。这些类型存根允许你使用 mypy 和 Pyright 对你的熊猫代码进行类型检查。 DataFrame交换 API 协议现在可以使用了。该协议的目的是实现不同类型数据帧之间的数据交换。它允许你将一种类型的数据帧转换成另一种类型。Styler类现在有了一个新的.concat()方法，它允许添加定制的页脚行来可视化数据上的附加计算。
查看这个熊猫版本的发行说明以获得新特性、错误修复等的完整列表。
TensorFlow 2.10 发布
TensorFlow 2.10 于 2022 年 9 月 6 日发布！这个版本在 Keras 深度学习 Python API 中包含了几个新的用户友好特性。您会发现有助于开发 transformer 风格模型的特性。您还将拥有确定性和无状态的 Keras 初始化器，使 Keras 能够支持新的特性，例如使用 DTensor 进行多客户端模型训练。
该版本还对 Keras optimizers API 进行了更新。这种改变应该不会影响太多用户，但是您应该检查文档来验证您在工作流中使用的任何 API 是否已经改变。
你还会发现新的工具帮助你加载音频数据，并从 WAV 文件目录中生成音频分类数据集。有了这些新工具，您可以生成带标签的tf.data.Dataset对象，您可以用它们来构建和训练自动语音识别 (ASR)模型。
有关 TensorFlow 2.10 中新功能和改进的完整列表，请查看发布帖子，tensor flow 2.10 中的新功能？
Matplotlib 3.6.0 发布
Matplotlib 的最新版本带来了几个很酷的新功能，可以帮助您从数据中创建更好的绘图。最显著的改进涉及到该库的许多方面，包括:
- 图形和轴的创建和管理
- 绘图方法
- 颜色和色彩映射表
- 标题、记号和标签
- 传说
- 标记
- 字体和文本
- 3D 轴
- 交互式工具
该版本还包括特定于平台的更改，这些更改改进了 Matplotlib 在 macOS 和 Windows 平台上行为的几个方面。
同样，如果您想要新功能和增强功能的详细列表，请查看Matplotlib 3 . 6 . 0 新特性(2022 年 9 月 15 日)中的发行说明。
如果你想建立和锻炼你的 Matplotlib 肌肉，你可以画出 Mandelbrot 集合或者使用plt.scatter()可视化你的数据。如果你想用一行代码定制你的图表，那么看看真正的 Python 播客:第 125 集来学习如何使用样式表。
Python 的下一步是什么？
那么，9 月份你最喜欢的 Python 新闻是什么？我们错过了什么值得注意的吗？你打算试试 Python 3.11.0rc2 吗？如何看待 Python 3.10.7 中围绕str到int转换的突破性变化？请在评论中告诉我们！
快乐的蟒蛇！
立即加入: ，你将永远不会错过另一个 Python 教程、课程更新或帖子。**