Apache Kylin 3.0.1 和 2.6.5 发布，修复严重漏洞-低调大师

Apache Kylin 3.0.1 和 2.6.5 发布，修复严重漏洞

2020-02-27 705

Apache Kylin 3.0.1 和 2.6.5 发布了，这两个版本修复了严重的 SQL 注入漏洞，建议尽快升级。

3.0.1 版本更新内容

Improvement

[KYLIN-3956] - 流多维数据集的段和批处理多维数据集的段都需要显示其状态
[KYLIN-4197] - DiagnosisInfoCLI永远在 “beeline –version” 中被阻止
[KYLIN-4225] - 未关闭的配置单元会话导致过多的临时文件
[KYLIN-4237] - 执行 “SQL 解释计划”以获取 SQL 的执行计划时，返回错误
[KYLIN-4280] - SegmentPruner 添加了对 “OR” 过滤的检查
[KYLIN-4287] - SegmentPruner 无法使用 “IN” 或 “OR” CompareTupleFilter 修剪片段
[KYLIN-4292] - 在所有位置使用 HFileOutputFormat3 替换 HFileOutputFormat2
[KYLIN-4327] - TOPN比较器可能违反其一般合约
[KYLIN-4333] - 构建服务器 OOM
[KYLIN-4374] - 修复代码分析平台 LGTM 报告的安全问题

2.6.5 版本更新内容

Improvement

[KYLIN-2230] - 无法在 linux resouce PATH 设置中捕获 kylin.sh 路径
[KYLIN-2431] - StorageCleanupJob 将删除由其他 kylin 实例创建的中间表
[KYLIN-4180] - 通过限制平面过滤器的长度来防止 CPU 异常使用
[KYLIN-4198] - “bin/system-cube.sh cron” 将覆盖用户的 crontab
[KYLIN-4225] - 未关闭的配置单元会话导致过多的临时文件
[KYLIN-4226] - 更新 HBase 协处理器时跳过当前不可用的表
[KYLIN-4280] - SegmentPruner 添加了对 “OR” 过滤的检查
[KYLIN-4283] - “垃圾收集”步骤中的 FileNotFound 错误不应破坏多维数据集的构建
[KYLIN-4290] - 将文件锁添加到 kylin 启动脚本中，以避免在一个节点上启动多个实例
[KYLIN-4292] - 在所有位置使用 HFileOutputFormat3 替换 HFileOutputFormat2
[KYLIN-4293] - 将 HBASE-22887 移植到 Kylin HFileOutputFormat3
[KYLIN-4374] - 修复代码分析平台 LGTM 报告的安全问题

两个版本均包含不少 bug 修复，详情见更新说明：

https://kylin.apache.org/docs/release_notes.html

微信关注我们

原文链接：https://www.oschina.net/news/113680/kylin-3-0-1-and-2-6-5-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring Boot 2.2.5 发布

Spring Boot 2.2.5 发布了，可从repo.spring.io和 Maven Central 获取。此版本包括62 个 bug 修复、功能增强、文档改进和依赖升级。值得关注的是，此版本的包括对 Reactor Netty 0.9.5 的依赖关系升级，针对CVE-2020-5403和CVE-2020-5404 进行了修复。这一漏洞是Reactor Netty HttpServer 0.9.3 和 0.9.4 中有存在URISyntaxException，该异常导致连接过早关闭而不产生 400 响应，这样恶意用户可以通过格式错误的 URL 进行 DoS。详情查看更新说明： https://spring.io/blog/2020/02/27/spring-boot-2-2-5-released

2020-02-28

731

ownCloud 2.6.1现已发布，该版本更新内容如下： Changes GUI：将显示名称更改为“server（user name）”，在 tooltip 中显示全文 GUI：在设置对话框中添加退出按钮 GUI：显示警告，提示代理设置不适用于本地主机 CLI：可以通过命令行调用显示 settings/quit Bugfixes Sync：解锁后在 Windows 上正确同步文件 Log：邮件优先级未正确处理，因此控制台日志泛滥 Vfs：不要通过占位符覆盖现有文件 Discovery：允许将更多 HTTP 错误代码视为忽略的目录 GUI：限制“add folder”按钮的可点击区域 GUI：取消选择具有选择性同步的所有内容时，不显示“已删除所有文件”弹出窗口 GUI：不要在对话框中放置太大的图标 Shell Integration ：当权限未知时，不要假设只读文件夹 Sync：默认情况下再次临时禁用 http2 支持 Windows Installer ：记住自动更新时的安装位置详细信息

2020-02-28

533

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。