<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Обновления Python 2.7.4, 3.2.4 и 3.3.1]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=27698</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=27698&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Обновления Python 2.7.4, 3.2.4 и 3.3.1».]]></description>
		<lastBuildDate>Mon, 08 Apr 2013 10:39:11 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Обновления Python 2.7.4, 3.2.4 и 3.3.1]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=339069#p339069</link>
			<description><![CDATA[<p>Выпущены корректирующие релизы Python <a href="http://www.python.org/download/releases/2.7.4/">2.7.4</a>, <a href="http://www.python.org/download/releases/3.2.4/">3.2.4</a> и <a href="http://www.python.org/download/releases/3.3.1/">3.3.1</a>, в которых проведена работа по исправлению накопившихся <a href="http://hg.python.org/cpython/file/v3.3.1/Misc/NEWS">ошибок</a>. В том числе во всех выпусках устранена уязвимость (CVE-2011-4944), связанная с небезопасным созданием файла ~/.pypirc, а также решена специфичная для ветки 3.2 проблема (CVE-2012-2135) с обработкой ошибок при декодировании строк utf-16. Также явно не помечена как уязвимость, но обсуждается возможность совершения DoS-атаки через потребление XML-парсером гигабайт ОЗУ и чрезмерной нагрузки на CPU в процессе обработки специально оформленных XML-файлов.</p><p>Отдельно <a href="http://permalink.gmane.org/gmane.comp.python.devel/138333">объявлено</a> о рассмотрении вопроса о продлении поддержки ветки Python 2.7. Отмечается, что несмотря на достаточно интенсивный переход известных проектов к поддержке Python 3, ветка Python 2 ещё достаточно широко используется в практике. Некоторые пользователи предлагают продлить выпуск обновлений вплоть до 2025 года, но разработчики считают, что пятилетнего срока выпуска обновлений вполне достаточно (релиз Python 2.7 выпущен в 2010 году, поддержка будет прекращена в 2015 году). Кроме того, отныне обновления для ветки Python 2.7 планируется выпускаться раз в 6 месяцев (с момента <a href="http://www.opennet.ru/opennews/art.shtml?num=27197">выхода</a> 2.7.3 прошел год). Таким образом, до завершения жизненного цикла ветки 2.7 будет выпущено ещё как минимум 4 релиза.</p><p>Источник: <a href="http://www.opennet.ru/opennews/art.shtml?num=36613">http://www.opennet.ru/opennews/art.shtml?num=36613</a></p>]]></description>
			<author><![CDATA[null@example.com (Rizado)]]></author>
			<pubDate>Mon, 08 Apr 2013 10:39:11 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=339069#p339069</guid>
		</item>
	</channel>
</rss>
