IPython 是一个综合环境,可以帮助程序员或开发人员等高级计算机用户测试或探索各种功能。尽管 Python 附带了一个强大的交互式解释器,使用户无需在目标计算机上创建额外的文件即可运行测试,但它在用户与软件交互方面存在一些限制。
IPython 的三个核心部分包括一个高度交互式的 Python shell,一个解耦的双进程通信模型和交互式并行计算的架构。
IPython 8.10 是 IPython 的计划外版本,该版本对一个潜在的 CVE-2023-24816 进行了修复。这是一个非常低严重性的 CVE,你很可能不会受到影响,除非:
- 你是 Windows 用户
- 你有一个没有
_ctypes
的 Python 定制版本 - 你在不受信任的目录下执行 cd 或启动了 IPython 或 Jupyter,这些名字可能是有效的 shell 命令。
除了修复这个 CVE 之外,IPython 还修复了几个错误和问题:
- 在 NEP29 之后,将 numpy 的最低版本提升到
>=1.21
版本 - 修复与 MyPy 1.0 的兼容性
- 修复了 IPython 的
showtraceback
函数被 monkeypatched(打上猴子补丁) 时,nbgrader 停顿的问题
更多详情可查看:https://github.com/ipython/ipython/releases/tag/8.10.0