La Python Software Foundation (“compuesta, gobernada y dirigida por la comunidad”) hace más que solo el hospedador de Python y su documna, el repositorio de paquetes de Python y los flujos de trabajo de exposición de los desarrolladores de Cython Core. Esta semana el PSF publicó su crónica de impacto anual de 28 páginas Esta semana, señalando que 2024 fue su primer año con Tres desarrolladores en residencia de Cpython – y “Entre Lukasz, Petr y Serhiy, se fueron de 750 solicitudes de procedencia, y otras 1.500 solicitudes de tracción de otros autores fueron revisadas y fusionadas”.

Lukasz Langa coimplemó el nueva carcasa colorida incluida en Python 3.13cercano con Pablo Galindo Salgado, Emily Morehouse-ValCarcel y Lysandros Nikolaou … En cuanto al código, algunas de las contribuciones más interesantes de Petr Viktorin fueron más o menos del módulo CTYPES que permite la interacción entre Python y C …. Estas son solo algunas de las serhiy Storchaka muchas contribuciones en 2024: mejorando los mensajes de error para los strings, y son algunas de las cosas de la serie de serhiy. El apoyo de reelaboración para los argumentos var en el padre de manejo de argumentos C llamado “clínica de argumentos”; fijación de fugas de memoria en expresiones regulares; elevando los límites para los enteros de Python en plataformas de 64 bits; ampliar soporte para codificaciones de página de código arbitrarias en Windows; Mejoramiento del soporte de números complejos y de fracción …

Gracias a la inversión de (el plan de seguridad de OpenSSF) Alfa-ofúra En 2024, nuestro desarrollador de seguridad en residencia, Seth Larson, continuó su trabajo mejorando la postura de seguridad de CPython y el ecosistema de los paquetes de Python. Python sigue siendo un líder de seguridad de código amplio, evidente por el Linux Kernel se convierte en una autoridad de numeración de CVE usando Nuestra orientación así como nuestra publicación de un nuevo Finalidad de implementadores para editores de confianza Usado por Ruby, Craates.io y Nuget. Python incluso fue Recomendado como un jerigonza de programación seguro para la memoria A principios de 2024 por la Casa Blanca y la CISA siguiendo Nuestra respuesta a la oficina de la solicitud de información de Directorio Cibernético Franquista sobre la seguridad de código amplio en 2023 … Oportuno a la creciente demanda de SBOMS, Seth ha tomado la iniciativa de crear documentos de SBOM para el tiempo de ejecución de CPython y todas sus dependencias, que son, que son ahora habitable en python.org/downloads. Seth incluso ha comenzado a trabajar en la estandarización de los documentos de SBOM para los paquetes de Python con PEP 770con el objetivo de Resuelve el problema de “dependencia espantajo” y representar con precisión el software que no es de Python incluido en los paquetes de Python.

Con la continua inversión en 2024 por Servicios web de Amazon de código amplio y Georgetown CSET Para este papel crítico, nuestro ingeniero de seguridad y seguridad de PYPI, Mike Fiedler, completó su primer año calendario completo En el PSF … en marzo de 2024, Mike agregó un “Capullo de crónica del plan como malware “ En el sitio web, creando más estructura para los informes entrantes y disminución del tiempo de remediación. ¡Este nuevo timbre se ha utilizado más de 2,000 veces! El gran pico en junio condujo a Prohibir los dominios de correo electrónico de Outlooky el pico en noviembre fue impulsado por un ataque persistente. Mike desarrolló la capacidad de colocar Proyectos en cuarentena En demora de una viejo investigación. Gracias a una subvención de Alpha-Omega, Mike continuará su trabajo por segundo año. Planeamos hacer más trabajo para minimizar el tiempo en PYPI para el malware en 2025 …

En 2024, PYPI vio un crecimiento del 84% en los recuentos de descargas y un crecimiento del 48% en el encantado de facción, que sirve 526,072,569,160 descargas para los 610,131 proyectos alojados allí, que requieren 1.11 exabytes de transferencia de datos, o 281.6 GBP de Bandwidth 24x7x365. En 2024, 97k nuevos proyectos, 1.2 millones de nuevos lanzamientos y 3.1 millones de archivos nuevos se cargaron al índice.