编辑｜冷猫这是一件极其严肃的软件安全事件。今天，Karpathy 发长推文警告全部开发者注意，GitHub 超过 4 万星，月下载量达 9700 万次的 Python 库 LiteLLM 在 PyPI 上被投毒。首先提请各位开发者检查自己的 ...

最近好多朋友都在问我：Python好学吗？说实话，这问题我可太有发言权了！作为一个曾经对编程一窍不通的小白，我现在能靠着Python吃饭，全靠那段有趣的经历。今天，我就用大白话聊聊Python到底好不好学，顺便分享我表哥从零基础到就业的故事，说不定能给你一点启发。 Python为啥被说成“好学”？ 先说说Python本身吧。这东西在编程圈里，就像个“贴心小棉袄”——语法简单，读起来像英语句子，不像 ...

随后，LiteLLM的CI/CD在构建过程中接触到了被污染的Trivy，并让攻击者窃取到了维护者的PyPI凭证。利用该凭证，攻击者先后发布恶意版本LiteLLM 1.82.7和LiteLLM 1.82.8。

OpenAI大手一挥，Python包管理神器uv要被收购了。 OpenAI与uv开发商Astral同时官宣，已经达成了收购协议。 对于这个协议，Astral创始人兼CEO Charlie ...

更具体而言，TypeScript 在 2025 年的贡献者数量增长了超过 100 万（同比增长 66%）。其主要驱动力一方面来自那些默认使用 TypeScript 搭建项目的开发框架，另一方面则来自 AI 辅助开发，因为 TypeScript ...

AI 编码的竞争，已经进入了新的高度。 本周四，OpenAI 宣布将收购为软件开发者构建开源工具的明星初创公司 Astral。交易完成后，Astral 团队将加入 OpenAI 的 Codex 团队。 OpenAI 收购 Astral 是标志着 AI ...

IT之家3 月 25 日消息，当地时间周一，微软在 GitHub 平台上线了一个名为 RustTraining 的仓库，旨在为不同背景的开发者提供系统化的学习路径。 该仓库汇集了七本内部 Rust 培训教材，以 Markdown 格式提供，从不同编程背景的开发者过渡到 Rust 语言的系统课程，直至异步编程、高级模式、类型驱动正确性以及工程实践等专题内容。 该仓库由微软官方维护，最新提交记录显示培 ...

在人工智能与软件开发深度融合的当下，一场围绕底层工具的争夺战正愈演愈烈。OpenAI近日宣布收购专注于Python生态优化的明星初创企业Astral，此举被业界视为AI编程领域从"代码生成"向"系统接管"的关键转折。收购完成后，Astral核心团队将整体并入OpenAI的Codex研发部门，双方技术整合已进入实质阶段。