Un bug critico nel decoder Brotli di Google sta trasformando i pacchetti compressi in vere e proprie porte aperte per gli attaccanti. Node.js e Python sono tra i principali bersagli di questa vulnerabilità RCE.
Scopri di più Broccoli2Shell: Quando la tua compressione preferita ti regala una shell (non proprio) salutare
Una vulnerabilità critica nel decoder Brotli, nota come Node2Shell, mette a rischio le applicazioni Python che gestiscono traffico in entrata. Ecco come proteggere i propri servizi prima che il buffer vada in crash.
Scopri di più Brotli, il compressore che non voleva smettere di mangiare
Una versione compromessa di LiteLLM su PyPI sta installando backdoor e credential stealer. Se avete aggiornato di recente, è ora di fare un check serio al vostro ambiente Python.
Scopri di più LiteLLM è diventato un trojan: Spero che il vostro pip install sia stato un po’ meno entusiasta del solito
Mentre il mondo corre a inseguire l’ultimo modello di linguaggio da trilioni di parametri, qualcuno ha deciso di ridimensionare tutto con 25 righe di Python. La bellezza dell’essenziale non è mai stata così vicina.
Scopri di più Jev in 25 righe: quando il codice pulito batte l’hype da miliardi di dollari
Un nuovo dibattito sta infiammando Hacker News: se l’IA scrive tutto il codice, ha ancora senso preoccuparsi della sintassi o della leggibilità di Python? Spoiler: non è così semplice come sembra.
Scopri di più Python sta morendo? Il grande dilemma del codice scritto dalle macchine
Un attacco supply chain colpisce LiteLLM, rubando credenziali e chiavi private. Ecco cosa è successo e perché dovresti preoccuparti.
Scopri di più Python, PyPI e un bel botto nel supply chain: il caso LiteLLM
Astral, la crew dietro Ruff e uv, viene inghiottita da OpenAI. Ma è una rivoluzione per Python o un altro caso di ‘open-core’? Scopriamo cosa cambia per noi smanettoni.
Scopri di più Astral si unisce a OpenAI: Python in overdrive o vendor lock-in travestito?
Dopo anni di altalene, il Just-In-Time Compiler di Python finalmente funziona come dovrebbe. Scopriamo perché questa novità è una manna dal cielo per gli smanettoni.
Scopri di più Python 3.15: Il JIT è tornato in pista (e stavolta non è un placebo)
PyPy, il motore Python alternativo, non è morto ma lotta per sopravvivere. Scopriamo perché e come possiamo aiutarlo.
Scopri di più PyPy: Il Progetto Che Non Vuole Morire (Ma Ha Bisogno Di Aiuto)
Un modello di intelligenza artificiale scritto in poche righe di Python sta mostrando come la vera potenza dell’IA non sia nella complessità, ma nella semplicità. Scopriamo perché MicroGPT è il segreto meglio custodito degli sviluppatori.
Scopri di più MicroGPT: Come un algoritmo da 200 righe ha rivoluzionato l’IA (senza che nessuno se ne accorgesse)