GitLab 12.4.1, 12.3.6, 12.2.9 发布，重要安全更新-低调大师

GitLab 12.4.1, 12.3.6, 12.2.9 发布，重要安全更新

2019-10-31 733

Gitlab 又又又发布了重要的安全更新补丁 12.4.1, 12.3.6, 和 12.2.9 ，包括社区版和企业版。包含重要的安全更新，强烈建议所有 Gitlab 用户立即更新！！！

存在的安全漏洞编号 CVE-2019-18446 ，影响 GitLab CE/EE 8.15 以及以后的所有版本！

该安全漏洞会导致未授权的用户删除合并请求分支。

此外还有 CVE-2019-18447 ，该漏洞会导致私有组的成员泄露，该漏洞影响之前的所有版本！！！

还有其他的漏洞（请看这里）例如私有项目名泄露等等，我就懒得一一赘述了，反正安全漏洞很多，你自己看着办。

------

如果嫌麻烦，不妨用 gitee.com ，安全又省事。

微信关注我们

原文链接：https://www.oschina.net/news/110992/security-release-gitlab-12-dot-4-dot-1-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Python 的多线程是鸡肋？

“唉，还没毕业就受到甲方的支配，等以后进了公司可咋整啊。”小白嘴里这么吐槽，但心理上还是不敢怠慢，只能恋恋不舍地关掉眼前的游戏，打开了 Python 代码思考了起来。 “现在的程序是单线程的，那就用多线程模型来优化吧，嘿嘿，我太机智了！”小白打心底感谢前段时间里学习到的线程的知识。“Python 里好像是 threading 模块负责多线程的，就决定是你了，threading ！” 花了两三个小时，小白终于把程序改好了，他长舒一口气，点击 Run ，开始测试运行时间。 “woc！怎么运行时间还变长了？”看着屏幕上显示的测试结果，小白傻眼了，这多线程怎么不顶用？自己明明是按官方文档来的啊！ debug 无果，小白只好寻求好朋友小明的帮助。 “哈哈哈，你居然用 python 的多线程？你不知道 **python 的多线程被很多人称作「鸡肋」**吗？” “啊，不会吧？还有这种说法？我要是知道我肯定就不用多线程来改了。。。可为什么 python 的多线程就鸡肋了？那多线程爬虫是怎么回事？” “我先给你解释下 python 下的多线程是怎么一回事吧。Python 是一门解释型语言，它的执行是由解...

2019-10-31

833

Ionic 4.11.3 发布了。Ionic是一个高级的 HTML5 移动端应用框架，也是一个开发混合移动应用的前端框架。此版本更新内容如下： Bug Fixes react：将更改事件添加到 iontabs， fixes#19665(#19711) (b7baf24) react：将 HashRouter 添加到可用的 ion router 中，fixes#19621(#19683) (fcdbb3c) react：在将节点视为一个元素前，检查它是否确实是一个元素，fixes#19769(#19783) (9d0caf6) react：在异步调用后再次检查 isOpen，然后再打开叠加层，fixes#19755(f70e71a) react：不删除当前视图，提供一种更好的方法来确定 showGoBack，fixes#19731and#19732(31c754d) react：从导航上的DOM中删除页面，fixes#19701(#19712) (ee21d3a) react：使用浏览器后退按钮卸载视图，fixes#19749(#19781) (2dc5540) 更新说明：https:...

2019-11-01

640

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。