Python 3.9.3 & 3.8.9 发布-低调大师

Python 3.9.3 & 3.8.9 发布

2021-04-04 754

Python 3.9.3 & 3.8.9 现已发布，由于安全修复的原因，这些版本的发布时间比计划提前了一个月，但 Python 3.8 的最后一个完整的定期维护版本仍然计划在2021 年 5 月 3 日发布，之后将转为只针对安全 bug 修复的源码发布，3.9.3也计划在 2021 年 5 月 3 日发布。

主要更新内容

3.9.3 & 3.8.9
- 发布了 OpenSSL 的高严重性 CVE-2021-3449 和 CVE-2021-3450 修复，已经在 CI 中升级到 1.1.1k
- CVE-2021-3426：删除 pydoc 模块的 getfile 功能，该功能可被滥用，以读取磁盘上的任意文件（目录遍历漏洞）。此外，即使是 Python 模块的源代码也可能包含密码等敏感数据
- ftplib 不再相信默认情况下服务器响应 PASV 命令返回的 IP 地址值。这可以防止恶意的 FTP 服务器使用响应来探测客户端网络上的 IPv4 地址和端口组合
- 为 gc.get_objects()、gc.get_referrers() 和 gc.get_referents() 增加审计钩子
- 修复将 sys.stderr 替换为可调用对象时发生的崩溃
- 如果命令行参数包含一个无效的 Unicode 字符，Python 不再在启动时出现致命错误。Py_DecodeLocale() 函数现在可以转义那些在 [U+0000; U+10ffff] 范围之外的 Unicode 字符的字节序列
- 修复 PyErr_CheckSignals 试图执行非 Python 信号处理程序时可能出现的竞争情况
3.9.3
- 报告 SyntaxError 的列偏移量，用于处理无效的续行字符
- 修复在使用 from pkg.mod import attr 时对循环导入的错误检测，这在多线程代码中会导致误报
- 改进对接近递归极限的异常的处理。转换 RecursionErrors 中的一些Fatal Errors
3.8.9
- 修复将 ssl.SSLContext.sni_callback（）与ssl.SSLContext调试回调一起使用时的死锁
- 修复了 smtplib.SMTP 中长期存在的错误，即在 initial_response_ok=False 的情况下进行 AUTH LOGIN 会失败

详情请查看更新公告。

微信关注我们

原文链接：https://www.oschina.net/news/135868/python-3-9-3-and-3-8-9-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

PowerToys 0.35.0 发布，微软开发的免费实用工具集

PowerToys 0.35.0 现已发布。官方称，其在 0.35.0 发布周期的目标是增加新的功能，以支持 FancyZones 的 quick swapping layouts，完成视频会议静音的 DirectShow 迁移工作，以便其可以迁移到主开发分支，以及修复错误。并表示，其正专注于4 月 5 日这一周的 0.36 实验版发布：“我们觉得我们已经准备好将视频会议静音添加到稳定版本中，以等待来自即将发布的 0.36 实验版本的反馈。” Installer hash 8A052767127A6E2058BAAE03B551A807777BB1B726650E2C7E92C3E92C8DF80D v0.35 稳定版/0.36 实验版的亮点 General 0.35.x 发行后，PowerToys 将开始要求 Windows 10 v1903 或更高版本。支持较旧 Windows 版本的 v1 设置将在 0.37 中删除。值得注意的是，官方表示，当其迁移到 WinUI3 时，也许可以重新恢复支持。但就目前而言，其计划将 Windows 的最低版本要求提高到 1903 或更高。本...

2021-04-03

799

Ora2pg v21.1 现已发布，这个版本修复了过去六个月中报告的几个问题，并增加了一些新的功能和改进。主要更新内容、现在，Orafce 3.15.0 具有 REGEXP_ * 函数的定义，这使得转换对于 USE_ORAFCE 指令是可选的在连接 OracleMySqlPostgreSQL 时，增加设置应用程序名称添加 REGEXP_COUNT() 的转换并更改性能评估重写 REGEXP_LIKE() 转换为 regexp_match 以支持修饰符的方式。此重写还修复了 Oracle 和 PostgreSQL 之间的默认行为用 PostgreSQL的octet_length() 函数替换 DBMS_LOB.GETLENGTH() 在 DATA_TYPE 配置指令中增加 VARCHAR2 和 NVARCHAR2 的类型对应为 ArcGis 几何体增加自动检测在功能参数中添加默认值的转换用 SUBSTR() 替换 DBMS_LOB.SUBSTR() DISTINCT 和 UNIQUE 是 Oracle 的同义词详情请查看官方公告。

2021-04-04

662

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。