This website accuses common libraries of being hit by malware attacks without substantiating evidence.

Couldn't find reports of #orjson being highjacked, just this websites assertion.

The same website calls my apps vulnerable and malicious, also, doesn't exactly say why.

#pypi #supplychain

https://secure.software/pypi/packages/orjson

orjson - PyPI | ReversingLabs Spectra Assure Community

Supply chain risk analysis for orjson. Learn more about package security, deployment risks, vulnerabilities, popularity, versions, and more with ReversingLabs.

#orjson is another #Python package you should avoid:

> There is no open issue tracker or pull requests due to signal-to-noise ratio.

https://web.archive.org/web/20260318003901/https://github.com/ijl/orjson?tab=readme-ov-file#orjson

Not that you should have ever considered using it, given it deliberately used unsafe #RustLang.

GitHub - ijl/orjson: Fast, correct Python JSON library supporting dataclasses, datetimes, and numpy

Fast, correct Python JSON library supporting dataclasses, datetimes, and numpy - ijl/orjson

GitHub

Оптимизация асинхронного сервиса на Python

Всем привет! Сегодня хочу поделиться с вами нашим опытом ускорения асинхронного микросервиса на Python примерно на 25%. Я расскажу, какие действия мы предпринимали с командой, что помогло, а что оказалось не особенно полезно с точки зрения ускорения сервиса. Небольшое предисловие: мы в Иви постоянно работаем над тем, чтобы наши сервисы отвечали быстро и их максимальная предельная нагрузка повышалась. В процессе очередного анализа сервисов, мы выяснили, что один из них, о котором пойдет речь в статье, отвечает довольно медленно, учитывая его особенности. И мы решили его ускорять.

https://habr.com/ru/companies/ivi/articles/920850/

#python #asyncio #aiohttp #асинхронное_программирование #телеметрия #оптимизация #время_ответа #профилирование #orjson

Оптимизация асинхронного сервиса на Python

Всем привет! Сегодня хочу поделиться с вами нашим опытом ускорения асинхронного микросервиса на Python примерно на 25%. Я расскажу, какие действия мы предпринимали с командой, что помогло, а что...

Хабр

Are you perhaps wondering why #orjson doesn't support #PyPy?

Well, I am but apparently I won't learn the answer because upstream didn't reply and their stale-bot closed it after *a week*. Do people really want to use packages with such a horrible approach to bug reports?

https://github.com/ijl/orjson/issues/395

#Python #RustLang #Gentoo

PyPy support? · Issue #395 · ijl/orjson

currently, orjson only lists CPython in package metadata orjson/pyproject.toml Line 20 in 314dc9d "Programming Language :: Python :: Implementation :: CPython", however, I am wondering, is support ...

GitHub

Zastanawiacie się może, dlaczego #orjson nie wspiera #PyPy?

Cóż, ja się zastanawiałem, ale się tego nie dowiem, bo autorzy nie odpisali na zgłoszenie i ichni stale-bot zamknął je *po tygodniu*. Czy ludzie naprawdę chcą używać paczek, które mają tak potworne podejście do zgłoszeń błędów?

https://github.com/ijl/orjson/issues/395

#Python #RustLang #Gentoo

PyPy support? · Issue #395 · ijl/orjson

currently, orjson only lists CPython in package metadata orjson/pyproject.toml Line 20 in 314dc9d "Programming Language :: Python :: Implementation :: CPython", however, I am wondering, is support ...

GitHub