Python 开发者现在可以观摩下美国情报机构 NSA 是如何培训 Python 程序员的。软件工程师 Chris Swenson 根据信息自由法案递交申请，要求访问 NSA 的 Python 培训材料，结果收到了 400 页经过编辑的 NSA COMP 3321 Python 培训课程打印资料。Swenson 扫描了打印稿，用 OCR 进行识别，确保数字档案可搜索，将其托管在 Digital Oceans Spaces，之后又被上传到了互联网档案馆。Swenson 称他问 NSA 索要 Python 培训材料纯粹是出于好奇。Python 开发者 Kushal Das 观摩之后摘录些有趣的细节：NSA 有内部的 Python 包索引，其 GitLab 实例是 gitlab.coi.nsa.ic.gov，为 CentOS、Red Hat Enterprise Linux、Ubuntu 和 Windows 提供了 Git 安装指南，但不包括 Debian。

在 20 年之后 Python 2 系列正结束支持，2020 年 4 月发布的 v2.7.18 将是最后一个版本，之后开发者不再修复安全漏洞，仍然使用 Python 2 的用户将会面临日益增多的安全风险。接替 Python 2 的 Python 3 早在 2008 年就已经发布，但由于它不向后兼容，导致许多用户仍然停留在 Python 2 系列。Python 2 系列结束支持的时间也一再推后，因为很多用户还没有做好迁移准备。部分企业仍然会继续支持 Python 2.7，Red Hat 去年宣布它将会一直支持 Python 2.7 到 2024 年。

Python 安全团队从 PyPI (Python Package Index) 移除了两个被发现会窃取 SSH 和 GPG 密钥的恶意 Python 库。两个库都由同一名开发者创建，利用名字相似的方法去模仿已知的流行库：python3-dateutil 试图模仿流行的 dateutil 库，jeIlyfish 模仿 jellyfish 库。德国开发者 Lukas Martini 上周日发现了这两个恶意库，在通知安全团队之后它们被立即移除。Martini 称，恶意代码只存在于 jeIlyfish 中，python3-dateutil 本身不包含恶意代码，但它会导入 jeIlyfish 库。dateutil 开发团队成员 Paul Ganssle 分析后认为，恶意代码是尝试从用户计算机上窃取 SSH 和 GPG 密钥，然后发送到一个 IP 地址。

Python 3.9 释出了首个测试版本。详细变化可阅读官方的 changelog。Python 最近调整了发布周期，计划一年发布一个大版本，Python 3.9 是首个采用新发布周期的版本。根据计划，3.9 的首个 alpha 版本在 2019 年 11 月 19 日发布；首个 beta 版本在 2020 年 5 月 18 日发布，这将标志着功能冻结；首个预发布版本在 2020 年 8 月 10 日发布，正式版本在 2020 年 10 月 5 日发布。

根据 GitHub 的 State of the Octoverse 年度报告，Python 超过 Java 成为第二流行的语言，稳居第一的则是 JavaScript。报告称，其平台有超过 4000 万开发者，其中 2019 年新增 1000 万用户；美国之外开发者最多的国家地区包括中国、印度、德国、英国、日本、加拿大、法国、俄罗斯、巴西以及香港特区。报告特别突出了中国，称中国开发者过去一年创建分支和克隆的项目比前一年增加了 48%。过去一年使用增长最快的语言是 Dart，之后是 Rust、HCL、Kotlin、TypeScript、PowerShell、Apex、Python、Assembly 和 Go。其中 Dart 增长率高达 532%，而 Rust 为 235%。

在深入讨论之后，Python 语言项目正式宣布采用 12 个月的发布周期。此前 Python 语言的发布周期是每一年半时间发布一个大更新版本。Python 指导委员会成员 Brett Cannon 宣布代表委员会接受新发布周期的 PEP 602 的提案。PEP 602 的作者是 Python 3.8 和 3.9 的发布经理 Łukasz Langa，Python 3.8 已经释出，新的发布周期将从 Python 3.9 开始采用。采用一年发布一个大版本旨在让整个开发发布流程更具有可预测性。每个版本将获得一年的完整支持和四年的安全更新。

Python 语言之父 Guido van Rossum 正离开 Dropbox 准备退休。因为产品主要是用 Python 开发的，他在 2013 年受雇于 Dropbox，为这家云储存公司服务了六年半时间。加上去年辞去了终身仁慈独裁者的名誉头衔，Python 语言之父真的退休了。Dropbox 称 van Rossum 对公司的工程文化有着巨大影响。van Rossum 强调代码的可维护性，他认为可维护的代码比巧妙的代码更重要，如果遇到了一个巧妙的程序代码但对其作用知之甚少，为了维护它你可能不得不重写。

Python 语言项目正式释出了新的大更新版本 v3.8，下一个版本 3.9 已在开发之中。Python 语言每一年半时间发布一个大更新版本，今年早些时候开发者谈论加快发布节奏，比如采用一年一次大更新，但决定尚未作出。Python 3.8 的主要变化包括：新的赋值表达式语法 :=；新增了一个函数形参语法 / 用来指明某些函数形参必须使用仅限位置而非关键字参数的形式；用于已编译字节码文件的并行文件系统缓存；调试构建使用与发布构建相同的 ABI；f - 字符串支持 = 用于自动记录表达式和调试文档；新的 C API 用来配置 Python 初始化，等等，更多可浏览文档。

我们知道有多种文件排序方法，比如按字典顺序或按创建时间戳，我们从文件夹里看到的文件排序通常由文件系统决定，不同的操作系统有不同的排序。2014 年的一篇化学论文包含了一个 Python 脚本，其中有一个模块是根据文件的排序返回值，但 Python 并没有定义查询的文件顺序。这意味着在不同的操作系统不同的文件系统上该脚本返回的值是不同的。然而科学家并非是出色的程序员，这个 bug 直到最近才被发现，而这篇论文被引用了 158 次，如果这些论文使用了相同的脚本那么文章的结果很可能是错误的。当然引用论文并不意味着会使用相同的脚本。该 bug 的发现者是夏威夷大学的研究生 Yuheng Luo。他在导师 Rui Sun 的指导下使用该脚本验证结果，结果发现无法匹配论文作者的结果。在测试期间，他们发现在不同的操作系统上返回的结果是不同的。他们修正了 bug，在《Organic Letters》期刊上公布了他们的研究。

Python 语言官网再次提醒用户，距离 Python 2 结束支持只剩下 105 天了。Python 2 系列的最后一个分支 Python 2.7 将于 2020 年 1 月 1 日结束支持，此后开发者不会再提供安全更新。Python 2.0 是在 2000 年发布的，2008 年发布的 Python 3.0 不向后兼容 2.x，因此 Python 2.x 代码不能简单迁移到 3.x。因为有大量 Python 2.x 代码没有及时升级，开发者已经多次推迟了 2.x 的结束支持时间。但仍然有大量应用无法在截止日期前完成升级，其中之一是 JP摩根的 Athena 交易平台，它计划到 2020 年第四季度迁移到 Python 3.x。

Python 2.x 即将终止支持，英国国家网络安全中心（NCSC）督促开发者尽快淘汰 Python 2.x 迁移到 Python 3.x。Python 2.x 将于 2020 年 1 月 1 日终止支持，Python 核心开发者之后不再提供 bug 修正和安全更新。NCSC 警告如果继续使用 Python 2.x 开发的模块，将会面临安全风险，因为漏洞总会出现，而新的漏洞不会再有人修正。NCSC 称，如果你维护了一个其他人依赖的库，你可能会阻止其他人更新到 Python 3。如果你无法将代码升级到 Python 3，一个选择是付费给商业公司继续支持 Python 2。NCSC 以勒索软件 WannaCry 举例说明使用不再支持的软件会发生什么。

1994 年末，一群美国各地的程序员聚在一起讨论他们的秘密武器。参加第一届 Python 编程语言研讨会的开发者 Barry Warsaw 回忆说，有一个人特别提到不要告诉别人，因为使用 Python 是一种竞争优势，它是一种秘密武器。他回忆说，当第一次介绍到 Python 语言时，他就从中发现了特别之处，写代码非常令人愉悦。 今天，对于 Python 语言的热情已经远远超出了最初的开发者圈子，人们预测它将很快成为世界上最流行的编程语言，它比其它语言更快的吸引新用户。每天有数百万人使用 Python，用户指数增长的趋势至今还没有放缓的迹象。Python 是如何成为世界上最热门的编程语言的？

Python 作者 Guido van Rossum、Java 作者 James Gosling、Turbo Pascal 和 TypeScript 作者 Anders Hejlsberg，以及 Perl 作者 Larry Wall 本月早些时候齐聚一堂，讨论了(YouTube)编程语言设计的过去和未来。Guido van Rossum 说，设计一种语言类似 JK罗琳写《哈利波特》，罗琳在布局上是天才，她在第一本书中提到的某些细节在第六和第七本中成了情节重点。在设计语言时，我们也需要关注某些细节，比如关键词和编码风格，无论我们决定什么我们都必须保持，在未来找到使用这些细节的新方法，就像罗琳一样。James Gosling 被问到 Java 遵守的设计原则时表示，Java 并不是某种个人热情洋溢的项目，而是一个原型，一开始想要比 C 语言做的更好，然后失控了，项目的其它部分变成了某种背景，只留下了 Java。Larry Wall 想要创造出类似自然语言的语言，他解释说，与其将人放置到大学里决定他们走向何处，我们通过观察人们想走的路，然后在这些地方铺设捷径。Perl 的基本原则是为一切事情都提供 API，目的是成为出色的文本处理语言，同时也成为一种胶水语言。

中国的 996 工作制让 Python 语言作者、前终身仁慈独裁者 Guido van Rossum 大受刺激，他在 Python 谈论组里发帖问道，“我们能为中国的 996 程序员做些什么？”他问，“我们如何能帮助这些人，我们如何让西方媒体和西方政府关注此事？”有人提出了一个爆炸性的想法：通过许可证禁止 996 公司使用 Python。Python 是广泛使用的编程语言，也是机器学习等热门领域常用语言之一，如果 Python 禁止 996 公司使用，无疑会产生巨大的冲击——假如这些公司遵守协议的话。

匿名读者 写道 "Python 语言作者，授予自身永久假期的终身仁慈独裁者（BDFL）Guido van Rossum 推文阿里巴巴旗下南华早报新闻认为 996 工作制是不人道的并且 Star 了 996.ICU 项目。Python 官方网站在几个月前上线了中文文档，文档的翻译进度目前只完成了 20% ，仍然需要大量的志愿者参与翻译。"

Python 项目释出了两个版本 Python 3.4.10 和 Python 3.5.7， 两个版本都主要是修正 bug，其中 Python 3.4.10 是 3.4 分支的最后一个版本，以后不会有新版本释出。Python 3.4 在 2014 年 3 月 16 日释出正式版本，支持时间为五年，Python 3.x 系列的最新版本是 Python 3.7，2018 年发布，支持时间也是五年，预计最后一个版本在 2023 年释出。

终身仁慈独裁者（BDFL）Guido van Rossum 退休之后，Python 软件基金会建立了新的治理模式。新的治理模式依赖于五人组成的指导委员会去建立引入新功能的标准流程。2 月 4 日在为期两周投票后，Python 社区选出的五人指导委员会仍然包括了之前退而不休的 van Rossum，终身仁慈独裁者不当独裁者而当普通一员了。得票最多的五个人除了 van Rossum，还有 Barry Warsaw、Brett Cannon、Carol Willing 和 Nick Coghlan。

NumPy 项目在 2017 年宣布将停止支持 Python 2。现在它发布了最后一个支持 Python 2.7 的版本 1.16.0，它将一直支持到 2020 年。NumPy 1.16.0 支持 Python 2.7 和 3.5-3.7，不再支持 3.4。主要新变化包括：实验性支持 overriding numpy 函数，matmul 成为通用函数，改进 ARM 和 POWER 架构支持，改进 AIX 和 PyPy 支持，改进 ctypes 的互操作，改进 PEP 3118 支持，等等。NumPy 以后发布的版本将只支持 Python 3。

在终身仁慈独裁者（BDFL）Guido van Rossum 退休之后，Python 软件基金会建立了新的治理模式。Python 语言作者在辞去 BDFL 时并没有指定继任者，而是让社区决定采取什么治理模式。新的治理模式依赖于五人组成的指导委员会去建立引入新功能的标准流程。根据测试，提议被设计为“无趣”、全面、灵活和简单。开发者在文件 《The Steering Council Model》中称他们不是治理专家，同时认为 Python 不应该去尝试未经验证过的治理模式，而是尽可能采用成熟的模式。大多数情况下，指导委员会会采取超然的立场，不会插手只是偶尔干预。

在微软内部，Python 从一个不受重视的语言变成了香饽饽。在微软工作的 Python 开发者 Steve Dower 发布博文讲述了 Python 如何在公司内部流行起来的。2010 年，微软的 Python 开发者人数稀少而且任人摆布。但过去八年，众多的微软产品都包含了 Python 支持，一些最新产品甚至只支持 Python，部分关键工具也是用 Python 编写的，微软正积极投资于 Python 语言及其社区。Steve Dower 学生时代参与了 Python Tools for Visual Studio (PTVS)这一微软开源工具的开发，项目经理后来邀请他来公司当暑期实习生，一年之后成为微软的全职开发者。他所在团队一开始人数非常少，他们也很低调。到了 2018 年，他们为 Python 骄傲，开发工具 Visual Studio 和 Visual Studio Code 都支持 Python，他们还雇佣了五名 Python 语言的核心开发者，积极参与世界各地的 Python 活动。