uv 0.12.9 закрыл проблему с памятью при чтении чужих wheel и добавил CPython 3.15.0rc2 — 2 сентября 2026 г. в 14:53:10.555
uv 0.12.9 закрыл проблему с памятью при чтении чужих wheel и добавил CPython 3.15.0rc2 Релиз 1 сентября. Из важного: 🔘 обновлён async_http_range_reader до 0.11.1: закрыта потенциальная проблема memory-safety при чтении метаданных из недоверенных wheel по HTTP range; 🔘 чувствительные заголовки больше не утекают при редиректах между зонами аутентификации, включая смену схемы на том же хосте; 🔘 секреты в подписанных URL вырезаются из диагностики повторов; 🔘 новые флаги --no-locked и --no-frozen отключают режимы из UV_LOCKED и UV_FROZEN на один вызов, а --locked, --frozen, --check теперь важнее переменных окружения; 🔘 холодная установка wheel быстрее: каждый ZIP распаковывается в одной блокирующей задаче с переиспользованием буферов; 🔘 добавлен CPython 3.15.0rc2. Если ставите пакеты из сторонних индексов, обновляйтесь. Заметки к релизу. @zen_of_python