CKEditor 4.16.2 发布，修复浏览器兼容性问题-低调大师

CKEditor 4.16.2 发布，修复浏览器兼容性问题

2021-08-17 764

CKEditor 4.16.2 维护版本已发布。此版本是一个维护版本，更新内容包括修复安全问题、修复浏览器兼容性问题、升级与 React 的集成，以及修复其他重要问题。

修复安全问题

修复了剪贴板插件中的安全漏洞 (CVE-2021-32809)，该漏洞会引起出现滥用粘贴功能（使用格式错误的 HTML ）的情况，进而导致将任意的 HTML 注入编辑器。

此外，在 Widget 插件中发现的另一个漏洞 (CVE-2021-32808) 容易导致出现执行 JavaScript 代码的情况，以及 Fake Objects 插件由于容易注入格式错误的 Fake Objects HTML (CVE-2021-37695)，这也可能会导致执行 JavaScript 代码。

修复浏览器兼容性问题

此版本针对多款浏览器引入了多项错误修正和增强功能，确保跨平台兼容性，以提供最便捷的使用体验。

修复在 Chrome 中显示空格键无效的问题。在删除两个连续空格的其中一个后，剩下的一个会直接以字符的形式 ( ) 显示，而非一个空格。最新的版本修复了这个问题，现在可以按预期运行。
为所有支持的 Internet Explorer 版本引入了 CSS 选择器转义机制 (CSS.escape() polyfill)。此功能解决了表格元素（如 td、tr 或 th）的 id 以点开头会导致编辑器中出现 javascript 运行时错误的问题。另一个已解决的问题是，在 id 包含逗号的编辑器中无法拖放图像。新引入的机制完全符合最近的官方 HTML 规范。
针对 Firefox 的错误修复。

升级与 React 的集成

与 React 的集成升级到了 2.0.0 版本，增加了对 React v17.x 的支持、对 React hooks 的支持，以及对 TypeScript 和类型的支持。详情点此查看。

更多内容查看发布公告。

下载地址

微信关注我们

原文链接：https://www.oschina.net/news/155958/ckeditor-4-16-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Tomcat 8.5.70 正式发布

Apache Tomcat 8.5.70 现已发布。Apache Tomcat 8 是 Java Servlet、JavaServer Pages、Java Unified Expression Language、Java WebSocket 和 Java Authentication Service Provider Interface for Containers 技术的一个开源实现软件。本次更新包括一些错误修复和新功能。主要更新内容发生未捕获的 NamingException 时始终关闭连接以避免连接锁定更正了 65397 修复中的回归，如果符号链接目标的规范路径短于创建符号链接的目录的规范路径，则可能会触发 StringIndexOutOfBoundsException 重构 CorsFilter 以使其更易于扩展为避免不必要的缓存重新验证，在设置添加 CacheControl: private 的 HTTP 标头时不会添加 HTTP Expires 标头更正 HTTP/2 连接流控制管理中的错误，这意味着连接可能会停止等待已经到达的连接流控制窗口更新。发生这种情况时...

2021-08-18

907

Go 1.17 已正式发布。此版本改进了编译器，具体来说是采用了一种新的函数参数和结果传递方式。官方称此项变化将 Go 程序的性能提升了大约 5%，并将amd64 平台的二进制包大小减少了大约 2%，未来还计划支持更多平台。 Go 1.17 还增加了对 Windows 上 64 位 ARM 架构的支持，让 Go 开发者能够在更多设备上原生运行 Go。新版本还增加了pruned module graphs功能。官方对此功能的描述为，当 Modules 在其go.mod文件中指定了go 1.17或更高版本，其 module graph 只包括其他 Go 1.17 模块的直接依赖，而不是其全部的横向依赖。这将有助于避免go.mod为其他不相关的依赖下载或读取文件，从而在日常开发中节省时间。语言方面，Go 1.17 包含三个针对语言特性的改进：支持从 slice （切片）到数组指针的转换 unsafe.Add：unsafe.Add(ptr, len)将len添加ptr并返回更新的指针unsafe.Pointer(uintptr(ptr) + uintptr(len)) unsafe.S...

2021-08-18

695

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。