#Библиотеки

7 сентября

12:30 МСК·Технологии· 7 сентября 2026 г.

В Excelize нашли DoS: файл в 3 КБ занимает OpenFile на минуту

GHSA-jrfj-fhj2-jjvm: Excelize 2.3.1–2.11.0 без ограничений выполняет spinCount итераций из файла. 3 072 байта держат OpenFile 58,65 с, отмены нет, патча нет. — Читать дальше «В Excelize нашли DoS: файл в 3 КБ занимает OpenFile на минуту»

3 сентября

09:53 МСК·Технологии· 3 сентября 2026 г.

Polars 2.0 RC переводит LazyFrame на потоковый движок и ломает тихие касты

Первый release candidate Polars 2.0: LazyFrame.collect() идёт через streaming-движок, порядок строк в join и group_by не гарантирован, is_in и concat больше не молчат об ошибках типов. Как проверить свой код. — Читать дальше «Polars 2.0 RC переводит LazyFrame на потоковый движок и ломает тихие касты»