定了！Python3.7，今年停止更新！-低调大师

定了！Python3.7，今年停止更新！

2023-02-21 396 89

大家好，这里是程序员晚枫。

今天给大家分享一个来自Python官网的重要消息：Python3.7马上就要停止维护了，请不要使用了！

官网链接：https://devguide.python.org/versions/

停更的后果是什么？

周末翻阅Python官网，发现了Python3.7马上就要停更的信息，为什么要分享给大家呢？

最直接的作用：从现在开始，不建议大家继续使用3.7版本了

为什么？说2个最重要的：

站在小白的角度：大量的第三方库，将不再支持3.7，会使你下载失败，非常影响你的学习。比如我们的自动化办公专用库，python-office，目前只支持3.8~3.10。
站在专业开发的角度：未来3.7版本出现安全漏洞，也不会受到修复，给本来就脆弱的Python系统，增加了更多的不确定性。

应该用哪个版本呢？

那日常工作和学习，应该使用哪个版本呢？

下面这个图片，是目前各个版本的更新时间线：👇

整理出来是这样的表格，👇

从图中可以看出来，2023年的当下：

3.8~3.9，都是正常迭代和维护的security版本（安全），可以正常使用。下载链接：点我直达
3.10~3.11，还处在bugfix版本（开发），不建议工作使用。

这里是程序员晚枫，读完本文有收获或者建议，请在评论区告诉我吧~

微信关注我们

原文链接：https://my.oschina.net/u/3888978/blog/8084350

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2023-02-21 15:25:00

一文详解SpEL表达式注入漏洞

摘要：本文介绍了SpEL表达式以及常见的SpEL注入攻击，详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。本文分享自华为云社区《SpEL表达式注入漏洞分析、检查与防御》，作者：华为云软件分析Lab。在安全角度来看外部来源的数据，均应视为不可信数据，对外部数据，其包含的所有信息都须经过校验或者过滤，再向下游服务进行传递。若无防护手段，攻击者可以通过构造恶意输入，对服务进行攻击。程序中如果使用未经校验的输入构造SpEL语句，就有可能造成SpEL表达式注入漏洞。部分SpEL表达式注入漏洞CVSS3.x 评分极高，nvd认定为高危漏洞，具有高致命性。 1 SpEL表达式介绍 Spring表达式语言（Spring Expression Language，SpEL）是 Spring Framework的核心技术之一，其支持在运行时查询和操作对象图。SpEL语法类似于Unified Expression Language，但提供了更加丰富的功能，最特别的是方法调用与字符串模板功能。SpEL主要支持以下功能：文字表达式布尔和关系运算符正则表达式类表达式访问 properties...

333

2023-02-22 08:50:00

基于jib-maven-plugin快速构建微服务docker镜像

一、说明本文介绍基于 Maven 插件 jib-maven-plugin 实现快速构建 Spring Boot 程序镜像，并推送到远程仓库中，且无需安装 Docker 环境。 Jib 是 Google 开发的一个无需 Docker 守护进程，也无需深入掌握 Docker 最佳实践的情况下，为 Java 应用程序构建 Docker 和 OCI 镜像，以 Maven 和 Gradle 插件形式提供。二、插件使用下图为插件的配置样例，构建后的镜像发布到阿里云仓库中（免费）：阿里云仓库配置以及用户名密码需要按照自己注册的信息进行修改注册地址：https://cr.console.aliyun.com/ 插件详细的配置可查看： https://github.com/GoogleContainerTools/jib/tree/master/jib-maven-plugin 配置中增加了 execution 进行触发，当 Maven 执行 package 命令时会自动构建并发布镜像：登录阿里云容器镜像服务，即可查看我们发布的镜像：三、总结对于 Java 程序来说使用 jib-...

331

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。