Node.js v10.21.0, v12.18.0 和 v14.4.0 发布
Node.js v10.21.0 (LTS) 已发布,此版本主要是修复安全问题:
- CVE-2020-8174:
napi_get_value_string_*()
允许出现内存损坏 (High) - CVE-2020-10531: ICU-20958 Prevent SEGV_MAPERR in append (High)
- CVE-2020-11080: HTTP/2 Large Settings Frame DoS (Low)
其他的提交主要是修复 bug 以及升级依赖:
- deps: 修复 Windows 上的 OPENSSLDIR 问题
- deps: 升级 nghttp2 至 1.41.0
- deps: backport ICU-20958 来修复 CVE-2020-10531 漏洞
- http2: 实现对最大设置条目的支持
- napi: 修复内存损坏漏洞
Node.js v12.18.0 (LTS) 和 v14.4.0 的更新内容一致,主要也是修复安全问题:
- CVE-2020-8172: 重用 TLS 会话可能导致绕过主机证书的验证 (High)
- CVE-2020-11080: HTTP/2 Large Settings Frame DoS (Low).
- CVE-2020-8174:
napi_get_value_string_*()
allows various kinds of memory corruption (High).
除此之外还更新了根证书、升级依赖和修复 bug,详情查看发布公告 v12.18.0 (LTS) | v14.4.0
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
PyCharm 2020.1.2 发布
PyCharm 2020.1.2 发布了,更新内容如下: 添加了新操作“重新扫描可用的 Python 模块和软件包” 增加了对 Coverage 5.0+ 的支持 修复了一个错误,该错误使在类上使用“转到声明”(go to declaration)时,光标跳至元类的 __call__ 方法而不是类声明 修复了一个错误,该错误触发了针对 Python 3 enum.Enum() 函数构造函数的误报检查“意外参数” 修复了 CSS/SCSS 格式化程序中的错误 修复了会导致窗口缩小和扩展后“数据视图”窗口上的数据区域过小的错误 修复了显示一些 Matplotlib 符号文档时冻结编辑器的错误 更新说明:https://blog.jetbrains.com/pycharm/2020/06/pycharm-2020-1-2/
- 下一篇
Blender 2.83 LTS 发布
Blender 发布了首个长期支持版本 2.83 LTS,并为现有功能引入了许多新特性和改进。除此之外,Blender 2.83 LTS 还修复了超过1250 个 bug,而作为长期支持计划的一部分,团队会在未来两年内会对严重错误提供进一步修复,目标是保证项目的性能和稳定性。 部分新特性包括通过 OpenXR 提供对 VR 的初步支持、可导入 OpenVDB 文件、在视口(viewport)中启用 OptiX 降噪,以及新的基于物理学的布料笔刷(Cloth Brush)。 OpenVDB 是梦工厂动画公司为体积应用程序(volumetric application)开发的文件格式,也被 Maxwell Render、RenderMan、Houdini、Cinema4D 和许多其他应用所使用。新的 OpenVDB 导入功能支持与新的体积对象(volume object)一起使用。 通过 OpenXR 提供对虚拟现实(VR)的支持,此功能源于对场景检测的支持,而更多的 VR/OpenXR 支持将在未来的版本中提供。 Blender 的 Eevee 渲染引擎在 2.83 中现在支持Rende...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Hadoop3单机部署,实现最简伪集群
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- CentOS8安装Docker,最新的服务器搭配容器使用
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS8编译安装MySQL8.0.19
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2更换Tomcat为Jetty,小型站点的福音