GitLab 发布安全性版本 13.7.2, 13.6.4, 和 13.5.6-低调大师

GitLab 发布安全性版本 13.7.2, 13.6.4, 和 13.5.6

2021-01-08 628

GitLab 发布了安全性版本 13.7.2, 13.6.4, and 13.5.6，包括社区版和企业版。

安全性问题包括

对于 GitLab 11.5+ 的 GitLab 页面中的身份验证参数验证不足
攻击者可以通过发送格式错误的 HTTP请求，在 GitLab 13.7+ 中导致 Prometheus 拒绝服务
从 12.1 版本开始，通过特定项目页面中不正确的 header，攻击者可以临时访问公共仓库，该功能本来只能由项目中的成员使用
从 12.8 版本开始，NuGet API 中的一个正则表达式拒绝服务
CVE-2020-26414：从 12.4 版本开始，用于包名的正则表达式的执行时间随着恶意输入的字符串长度呈 2 次增长
curl 依赖关系已升级到 7.74.0，以减轻安全隐患
CVE-2019-3881：缓解捆绑依赖的问题

微信关注我们

原文链接：https://www.oschina.net/news/125971/gitlab-13-7-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Calibre 5.9 发布，功能强大的开源电子书工具

Calibre 5.9现已发布。Calibre 是一款功能强大的电子书管理软件，支持 Amazon、Apple、Bookeen、Ectaco、Endless Ideas、Google/HTC 与 Hanlin Song 设备及格式。此版本的更新内容包括有：新特性 Annotations：允许以 Markdown 格式导出突出显示和书签，并带有在突出显示位置打开书本的链接 Content server viewe：允许导出所有highlights Icon rules editor：添加按钮以打开图标文件夹 Quickview：所有可选列的下拉菜单 Bug 修复修复了在 macOS 和 Linux 上进行文件传输时，如果客户端关闭连接，导致 Content Server 崩溃的问题。 LRF Output：当激活字体大小缩放时，修复了在 calibre 5中的转换错误 E-book viewer：触发选择语音弹出栏后，在隐藏选择弹出栏时取消正在进行的语音 Color/icon rules editor：修复了重复规则按钮无法正常工作的问题修复如果禁用确认对话框，将文件拖放到书籍详...

2021-01-08

659

Portainer 社区版 2.0.1 已经发布。Portainer是一个开源工具，用于在 Kubernetes，Docker，Docker Swarm 和 Azure ACI 环境中管理容器。该版本总计有 27 个更新。修复无法检索二进制配置文件 Kubernetes 无法通过 “owner” 创建标签中带有特殊字符的资源池添加对 Windows 操作系统上边缘计算的支持 ...... 新特性将没有工作负载的 Pod 公开卷移除时要求确认 ...... 更多详细内容： New Portainer CE 2.0.1 Release

2021-01-08

888

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。