Агентство по кибербезопасности Великобританиипризвалразработчиков подумать о переходе с версий Python 2.x на более новую ветку 3.x в связи с предстоящим прекращением поддержки Python 2, запланированным на 1 января 2020 года.

Национальный центр кибербезопасности Великобритании (NCSC) в качестве основных причин отказа от старой ветки назвал риски безопасности и возможный взлом кода в существующих приложениях. Агентство опубликовало в своем блоге краткое описание наиболее привлекательных функций Python 3, а также список инструментов для удобного перехода, например, Can I Use Python 3, 2to3, Six и др.

По словам представителей агентства, компании, не осуществившие переход с Python 2.x на Python 3, может постигнуть участьEquifaxили жертвWannaCry.

«Вымогатель WannaCry представляет собой классический пример того, что может произойти, если вы запустите неподдерживаемое программное обеспечение, — отмечает агентство. — Принимая решение о дальнейшем использовании Python 2 после окончания срока поддержки, вы принимаете на себя все риски, связанные с использованием неподдерживаемого программного обеспечения при наличии более безопасной версии».

Несмотря на усилия команды Python, направленные на переход разработчиков на более новую ветку, значительное количество пользователей по-прежнему отдает предпочтение устаревшему выпуску 2.x.

https://www.securitylab.ru/news/500585.php