python

Рассмотрим применение нейронных сетей для сравнения смысловой близости предложений с использованием русскоязычной модели SBERT от Сбербанка. Модель преобразует текст в числовые представления (эмбеддинги) и вычисляет косинусное сходство между векторами для оценки семантической похожести. Принцип...

Разработчики CPython приняли решение не вступать в жёсткую конфронтацию по поводу внедрения Rust в код проекта. Вместо этого они выбрали стратегию постепенного добровольного перехода, позволяя каждому участнику сообщества самостоятельно определять степень использования нового языка. Такой подход...

В современной обработке естественного языка (NLP) для сравнения текстовых данных широко применяются нейросетевые модели. Рассмотрим практическую реализацию семантического поиска с использованием русскоязычной модели sberbank-ai/sbert_large_nlu_ru. Принцип работы: 1. Модель преобразует текст в...

На GitHub обнаружены модифицированные эксплойты, распространяющие Python-троян ChocoPoc. Вредонос способен выполнять команды и красть конфиденциальные данные. В отличие от традиционных методов, злоумышленники не встраивают вредоносный код напрямую в эксплойт, а добавляют вредоносные зависимости...

С ноября прошлого года злоумышленники распространяют троянизированные версии фреймворка Pyrogram через PyPI. Вредоносные пакеты содержат скрытый бэкдор, активируемый при импорте Pyrogram или запуске бота. Атакующие получают возможность выполнять произвольный код на сервере, читать файлы и...

Вышла первая бета-версия Python 3.15, финальный релиз запланирован на 1 октября. Основные изменения включают улучшенную поддержку CPython без GIL, новый профилировщик и доработанный JIT-компилятор. Python 3.15 получил стабильную ABI для сборок CPython без GIL, что упрощает разработку...

Команда Socket обнаружила вредоносный код в популярной Python-библиотеке Telnyx, используемой для работы с коммуникациями. Версии 4.87.1 и 4.87.2 содержали скрытый механизм кражи данных, который активировался при использовании SDK. Злоумышленники внедрили код, загружающий аудиофайл с удалённого...

Группа киберпреступников TeamPCP скомпрометировала популярный Python-пакет litellm, выпустив две вредоносные версии. В них содержался сборщик учетных данных, инструмент для перемещения внутри Kubernetes и бэкдор. Версии 1.82.7 и 1.82.8 были опубликованы 24 марта 2026 года и впоследствии удалены...

Кампания GlassWorm использует украденные токены GitHub для внедрения вредоносного кода в сотни репозиториев Python. Атака направлена на проекты Python, включая приложения Django, исследовательский код машинного обучения и пакеты PyPI. Злоумышленники добавляют зашифрованный код в файлы, такие...

Нетипичная змея. Реверсим приложение на Python c кастомным интерпретатором Реверс‑инженеру далеко не всегда удается без труда исследовать написанные на Python приложения. Разработчики умеют хранить свои тайны, используя обфускацию, шифрование, кастомный маршалинг и собственные интерпретаторы. Но...