MicroPython中文社区

据IT之家 5 月 5 日消息 （ Docker Hub 平台进行调查，发现该平台提供的存储库已经遭到黑客滥用，据称超过 20% 的存储库已经被黑客用于散布恶意木马或是架设钓鱼网站。

目前 Docker Hub 平台上至少有 281 万个存储库遭到黑客滥用，平均每 6 个 Docker Hub 存储库就有 1 个被用于恶意行为。黑客通常先在库中上传带有恶意文件，之后在受害者的系统中植入木马，再通过木马拉取调用相关库文件以便进行攻击。

据悉，这些遭到黑客滥用的 Docker Hub 存储库大致被黑客用于两种类型的攻击，第一种是提供木马 / 内含木马的恶意软件（共计 1453228 个），一旦不知情的用户按照黑客指示下载安装相关软件，电脑就会被部署恶意木马；第二种是用于架设网络钓鱼网站（共计 1069160...

来自：

谷歌 Python 工程师、CPython 核心开发者兼 Python 指导委员会成员 Thomas Wouters 昨日发布动态声称“包括自己在内的同事、主管均已被裁”。

据悉，Thomas Wouters 负责了 Python 3.12 和 3.13 的整体发版流程，对于此前备受关注的 no-GIL 特性，他承担了对外沟通的大量工作。

IT之家综合各方贴文报道获悉，谷歌目前已经解雇了整个 Python 基础团队，而被裁员工据称还将在慕尼黑办公室对接替他们工作的员工进行培训。

Compiling And Running Turbo Pascal In The Browser
online version

IT之家 4 月 18 日消息，热门 SSH 和 Telnet 工具 PuTTY 被曝安全漏洞，追踪编号为 CVE-2024-31497，影响 0.68-0.80 版本，攻击者只需使用 60 个签名就能还原私钥。官方目前已经更新发布了 0.81 版本，并推荐用户尽快升级到最新版本中。

该漏洞由波鸿鲁尔大学的 Fabian Bäumer 和 Marcus Brinkmann 发现，存在于 PuTTY 工具的 SSH 身份认证环节。该应用会调用 NIST P-521 曲线生成 ECDSA nonces（临时唯一加密数字），不过这些数字是通过确定性方式生成的，因此存在偏差。

攻击者只需要访问几十条已签名消息和公钥，就能从中恢复私钥，后续就可以伪造签名，并在未经授权的情况下访问服务器。

IT之家注：除了...

KI537RU1A（КИ537РУ1А）是一款 CMOS 1KiB SRAM。die 尺寸3211x2962µm。

 
 

ICLEGEND MICRO S3KM111L是一款具有1Ghz调制带宽的集成 FMCW K波段（24Ghz）雷达。die尺寸2413x2533µm。

 

Linux 圈“地震”：主流压缩工具 XZ 被曝后门，红帽、Debian 等发公告要求紧急停用 。
 IT之家 3 月 30 日消息，Red Hat 公司本周五发布安全公告，在最新的 XZ Utils 数据压缩工具和库中发现了一个后门，敦促用户立即停止使用 Fedora 开发和实验版本。

Red Hat 警告表示：

    请立即停止在工作或者个人活动中使用任意 Fedora 41 或者 Fedora RAWHIDE 实例。目前排查结果显示 Red Hat Enterprise Linux（RHEL）没有任何版本受到影响。

    我们已经在适用于 Debian unstable（Sid）发行版的 XZ 5.6.x 版本中找到相关证据，证明存在后门，可以注入相关代码。

Debian...

据网上新闻，AI 编程语言 Mojo🔥 宣布正式开源标准库。

BeagleBoard.org 宣布推出一款新产品：一款名为 BeagleY-AI 的类似 Raspberry Pi 的单板计算机，它承诺“让计算机再次开放”，同时提供每秒 4 次万亿次运算 (TOPS)边缘人工智能 (edge AI) 工作负载的计算量。

“计算机是技术的主要驱动力，BeagleBoard.org 基金会正在通过 BeagleY-AI 恢复早期计算机的开放性，这一举措对创新、商业和教育至关重要，”BeagleBoard.org 的 Jason Kridner 在发布会上说道。

“BeagleY-AI 的大小与名片相当，与流行的配件、附加硬件和类似尺寸计算机的外壳兼容，但它是开源硬件，无需风扇即可运行良好，并且包含能够运行每秒 4 万亿次操作 (4 TOPS)，适合执行深度学习算法。”...

微软 GitHub 遭大规模攻击，安全专家称超过 10 万个存储库被感染

 

日本瑞萨电子宣布91亿澳元收购Altium
 日本芯片制造商瑞萨电子（Renesas Electronics）周四宣布，将通过一次全现金交易以91亿澳元（约合59.1亿美元）的价格收购澳大利亚设计软件提供商Altium的100%股份。

　　瑞萨电子在一份声明中说，该公司将以每股68.50澳元的价格收购Altium，较Altium周三收盘价溢价34%。

　　Altium是一家印刷电路板（PCB）设计工具提供商，总部位于美国加州，在澳大利亚上市。

　　瑞萨电子表示，此项交易还需要得到Altium股东和一家澳大利亚法院的批准。

　　瑞萨电子表示：“此次收购使两家行业领导者能够联合起来，建立一个集成和开放的电子系统设计和生命周期管理平台，允许跨组件、子系统和系统级设计的协作。”

 

Arduino团队已经为所有基于Arm Mbed的Arduino设备添加了调试功能，包括Arduino GIGA R1 WiFi、Portenta H7、Opta、Nano BLE、Nano RP2040 Connect、UNO R4和Portenta C33。开发人员承诺，由于 Arduino 和乐鑫在 Arduino-ESP32 内核中增加支持，因此将通过对基于乐鑫 ESP32 微控制器的设备的调试支持来加入这些功能。

在 hackaday.io 上 ElectroBoy 使用Microchip Atmel AT89S52 创建了一个 arduino 开发板。

 

南京沁恒的低成本RISC-V单片机 CH32V003 内部结构。CH32V003系列是基于青稞RISC-V2A内核设计的工业级通用微控制器，支持48MHz系统主频，具有宽压、单线调试、低功耗、超小封装等特点。CH32V003系列内置1组DMA控制器、1组10位模数转换ADC、1组运放比较器、多组定时器以及标准通讯接口USART、IIC、SPI等。

系统框图 产品特点

青稞32位RISC-V2A处理器，支持2级中断嵌套
最高48MHz系统主频
2KB SRAM，16KB Flash
供电电压：3.3/5V
多种低功耗模式：睡眠、待机
上/下电复位、可编程电压监测器
1组1路通用DMA控制器
1组运放比较器
1组10位ADC
1个16位高级定时器和1个16位通用定时器...

55年前的芯片，国半 LM200 线性稳压器

NS-LM200F-2.webp

 
NS-LM200F.webp
 
 
 
 

Arduino更新了Arduino云编辑器（几年前开始名为Arduino Create），使基于Web的代码编辑器更接近“经典”Arduino 2.0 IDE的外观和功能。

Arduino表示，Cloud Editor简化了入门过程，而无需通过计算机上安装的Arduino IDE所需的设置或维护，无论您身在何处，都可以轻松地从云端访问草图。

 华盛顿州立大学的研究人员发明了一种强大的亚毫克级的驱动器，大大推动了昆虫规模的机器人技术。
 
 

  昆虫规模的机器人受到昆虫的敏捷性和适应性的启发，有可能被用于各种行业，在那里它们可以承担各种应用。一个突出的应用是环境监测领域。配备传感器的昆虫规模机器人可以在难以到达的区域（例如茂密的植被或密闭空间）中导航，以收集有关环境条件的宝贵数据。这可能包括监测空气和水质，追踪野生动物，或评估气候变化对复杂生态系统的影响。

GitHub Universe 与会者的定制 RP2040徽章，类似 Pimoroni Badger。

徽章使用运行MicroPython的RP2040，内置的2.9英寸电子墨水显示器。屏幕边缘有五个按钮，还有一个Stemma QT扩展端口，可以连接自己的配件，如传感器等。可以通过 USB C 为徽章供电，也可以使用2×AAA电池或标准3.7V锂聚合物电池。

拿大多数电子产品，更不用说裸露的电路板了，把它们扔进水里，它们就会永远被摧毁。一些手机和智能手表是防水的，但你肯定不会指望单板电脑在水下运行。在 CES 上，一家名为HZO的公司展示了其防水工艺的效果，方法是在水箱中运行Raspberry Pi 4，将其连接到USB Type-C电源和micro HDMI视频输出，后者将连接到非浸没式显示器。

 

Assembly : 77 yrs
FORTRAN : 70 yrs
ALGOL : 66 yrs
COBOL : 65 yrs
LISP : 64 yrs
BASIC : 60 yrs
LOGO : 57 yrs
Pascal : 54 yrs
C : 52 yrs
SQL : 50 yrs
MATLAB : 40 yrs
C++ : 39 yrs
Python : 33 yrs
HTML : 33 yrs
Ruby : 31 yrs
PHP : 30 yrs
JavaScript : 29 yrs
Java : 29 yrs
C# : 24 yrs
Rust : 18 yrs
Go : 17 yrs
Typescript : 12 yrs
Swift : 10...

WCH添加了 RISC-V CH32 微控制器的 Arduino IDE 软件包，支持 Windows、Linux和macOS。

 

 

Linus Torvalds已经在Linux上工作了32年，比许多软件开发人员的寿命还要长。然而，令人惊讶的是，Torvalds最早的“业余项目”Linux尽管年代久远，但其重要性每年都在增加。就Linux而言，它的持续相关性并非偶然。相反，这证明了Torvalds多年来所吸取和应用的一些关键教训。他在最近于日本举行的开源峰会InfoWorld上分享了其中的一些经验教训。

 
 
 
 

NanoPy是一种简单明了的脚本语言，初学者和有经验的用户都可以快速掌握。它用于微控制器项目，例如智能家居、教育和游戏计算机或自动化和机器人项目。NanoPy使用了Python风格，或者可以更简单地编程，以一种更紧凑的形式，不带冒号，也不带括号。