鈴木たかのり （@takanory） です。今月の 「Python Monthly Topics」 では、Pythonのパッケージを公開するときに、デジタル証明書 （Digital attestations） を用いてより安全に公開する方法について紹介します。 PEP 740の提案とその背景 この機能はPEP 740によって2024年1月 ...

最近相次いで人気ライブラリがサプライチェーン攻撃の被害を受けている。3月24日には、人気のPythonパッケージ「LiteLLM」も被害を受けた。LiteLLMは、ChatGPTやGemini、Claudeなど人気のAPIを手軽に切り替えて使えるとい ...

Python のパッケージ管理を支える中核ライブラリ packaging が、最新リリース（26.0rc1）で最大 3 倍以上高速化されました。この改善は、pip や uv などのツール全体の体感速度にも直結します。 本記事では「なぜ速くなったのか」「どこを直したのか」「uv とどう ...

先日、初めてPythonライブラリを開発し、PyPIに公開しました。本記事では、ライブラリの技術的な内容ではなく、何も知らない状態からリリースに至るまでのプロセスを記録として残します。 公開したライブラリ： fastapi-websocket-stabilizer PyPI: https://pypi.org ...

EUのCyber Resilience Act(サイバーレジリエンス法)およびProduct Liability Act(製造物責任法)がオープンソースコミュニティの健全性を危険にさらしかねないとして、Pythonソフトウェア財団(PSF)が警鐘を鳴らしています。 Python Software Foundation News: The EU's Proposed CRA Law ...

NumPyはconda、pip 、macOSやLinuxのパッケージマネージャー、または ソースコードからインストールすることが出来ます。 詳細な手順については、以下の Python と Numpyの インストールガイドを参照してください。 NumPyはconda、pip 、macOSやLinuxのパッケージ ...