GitLab 发布安全性版本 13.7.2, 13.6.4, 和 13.5.6-低调大师

GitLab 发布安全性版本 13.7.2, 13.6.4, 和 13.5.6

2021-01-08 578

GitLab 发布了安全性版本 13.7.2, 13.6.4, and 13.5.6，包括社区版和企业版。

安全性问题包括

对于 GitLab 11.5+ 的 GitLab 页面中的身份验证参数验证不足
攻击者可以通过发送格式错误的 HTTP请求，在 GitLab 13.7+ 中导致 Prometheus 拒绝服务
从 12.1 版本开始，通过特定项目页面中不正确的 header，攻击者可以临时访问公共仓库，该功能本来只能由项目中的成员使用
从 12.8 版本开始，NuGet API 中的一个正则表达式拒绝服务
CVE-2020-26414：从 12.4 版本开始，用于包名的正则表达式的执行时间随着恶意输入的字符串长度呈 2 次增长
curl 依赖关系已升级到 7.74.0，以减轻安全隐患
CVE-2019-3881：缓解捆绑依赖的问题

微信关注我们

原文链接：https://www.oschina.net/news/125971/gitlab-13-7-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Calibre 5.9 发布，功能强大的开源电子书工具

Calibre 5.9现已发布。Calibre 是一款功能强大的电子书管理软件，支持 Amazon、Apple、Bookeen、Ectaco、Endless Ideas、Google/HTC 与 Hanlin Song 设备及格式。此版本的更新内容包括有：新特性 Annotations：允许以 Markdown 格式导出突出显示和书签，并带有在突出显示位置打开书本的链接 Content server viewe：允许导出所有highlights Icon rules editor：添加按钮以打开图标文件夹 Quickview：所有可选列的下拉菜单 Bug 修复修复了在 macOS 和 Linux 上进行文件传输时，如果客户端关闭连接，导致 Content Server 崩溃的问题。 LRF Output：当激活字体大小缩放时，修复了在 calibre 5中的转换错误 E-book viewer：触发选择语音弹出栏后，在隐藏选择弹出栏时取消正在进行的语音 Color/icon rules editor：修复了重复规则按钮无法正常工作的问题修复如果禁用确认对话框，将文件拖放到书籍详...

2021-01-09

621

Portainer 社区版 2.0.1 已经发布。Portainer是一个开源工具，用于在 Kubernetes，Docker，Docker Swarm 和 Azure ACI 环境中管理容器。该版本总计有 27 个更新。修复无法检索二进制配置文件 Kubernetes 无法通过 “owner” 创建标签中带有特殊字符的资源池添加对 Windows 操作系统上边缘计算的支持 ...... 新特性将没有工作负载的 Pod 公开卷移除时要求确认 ...... 更多详细内容： New Portainer CE 2.0.1 Release

2021-01-09

820

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。