Rails 5.2.4.1 与 6.0.2.1 发布，修复漏洞-低调大师

Rails 5.2.4.1 与 6.0.2.1 发布，修复漏洞

2019-12-18 813

Rails（Ruby on Rails）5.2.4.1 与 6.0.2.1 发布了，两个版本都主要是为了解决漏洞 CVE-2019-16782，这是一个信息泄漏/会话劫持漏洞，攻击者可以通过预测时间而找到并劫持会话 ID，进而发起攻击。

Rails 是一个基于 MVC 模型的 Web 应用开发框架。

以下列表分别对应 5.2.4.1 版本中每个 gem 的更新内容：

以下列表分别对应 6.0.2.1 版本中每个 gem 的更新内容：

详情查看更新说明：

--------------------------------

华为云邀请您关注【最强AI技术博客号】，包括最前沿的技术动态、技术文章、案例实战等，此外关注还有机会赢取精美大奖（HDC.Cloud门票、AI课程、AI书籍）。点击 https://url.cn/5klEr02 ，登入华为云账号，关注。（抽奖方式请见论坛文章 https://bbs.huaweicloud.com/blogs/139292）

微信关注我们

原文链接：https://www.oschina.net/news/112170/rails-5-2-4-1-n-6-0-2-1-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Thunderbird 68.3.1 发布，邮件工具

Thunderbird 68.3.1现已发布，该版本的新功能内容如下： Changed 在黑暗主题中，未读邮件不再以蓝色显示，以区别于已标记邮件帐户设置现在使用客户端 DNS MX 查找而不是依赖服务器 Fixed 在某些情况下搜索LDAP通讯簿崩溃使用后退和前进按钮在某些情况下不起作用 WebExtension 工具栏图标显示得太小日历：今天到期的任务未以粗体列出日历：长时间运行的事件的最后一天未显示详细信息：https://www.filehorse.com/download-thunderbird-64/change-log/ -------------------------------- 华为云邀请您关注【最强AI技术博客号】，包括最前沿的技术动态、技术文章、案例实战等，此外关注还有机会赢取精美大奖（HDC.Cloud门票、AI课程、AI书籍）。点击https://url.cn/5klEr02，登入华为云账号，关注。（抽奖方式请见论坛文章https://bbs.huaweicloud.com/blogs/139292）

2019-12-19

680

IntelliJ IDEA 2019.3.1 已发布，此版本主要是修复2019.3 中出现的一些 bug：当关闭工具窗口并且编辑器选项卡处于分离模式(Split mode)时，焦点不会丢失：IDEA-227102 关闭 Commit 对话框后，焦点会返回到编辑器：IDEA-227732 修复当执行 Subversion 时出现 IDE 挂起的回归错误：IDEA-224516 修复在等待 Maven 构建完成时会阻止本地 Tomcat 服务运行配置的错误：IDEA-224676 IDE 面板的属性现可保存：IDEA-223706 现已支持 maven-ear-plugin 的 outputFilenameMapping 属性：IDEA-200439 除了以上更新，2019.3.1 还升级了 JetBrains Runtime 11（默认）和 JetBrains Runtime 8（可选）。 JBR 11 (default) 已升级至 11.0.5+10-b520.17 并带来了以下变更： JetBrains Runtime 基于 OpenJDK 11.0.5 重新构建修复在更改按钮状...

2019-12-19

841

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。