CKEditor 4.16.2 发布，修复浏览器兼容性问题-低调大师

CKEditor 4.16.2 发布，修复浏览器兼容性问题

2021-08-17 853

CKEditor 4.16.2 维护版本已发布。此版本是一个维护版本，更新内容包括修复安全问题、修复浏览器兼容性问题、升级与 React 的集成，以及修复其他重要问题。

修复安全问题

修复了剪贴板插件中的安全漏洞 (CVE-2021-32809)，该漏洞会引起出现滥用粘贴功能（使用格式错误的 HTML ）的情况，进而导致将任意的 HTML 注入编辑器。

此外，在 Widget 插件中发现的另一个漏洞 (CVE-2021-32808) 容易导致出现执行 JavaScript 代码的情况，以及 Fake Objects 插件由于容易注入格式错误的 Fake Objects HTML (CVE-2021-37695)，这也可能会导致执行 JavaScript 代码。

修复浏览器兼容性问题

此版本针对多款浏览器引入了多项错误修正和增强功能，确保跨平台兼容性，以提供最便捷的使用体验。

修复在 Chrome 中显示空格键无效的问题。在删除两个连续空格的其中一个后，剩下的一个会直接以字符的形式 ( ) 显示，而非一个空格。最新的版本修复了这个问题，现在可以按预期运行。
为所有支持的 Internet Explorer 版本引入了 CSS 选择器转义机制 (CSS.escape() polyfill)。此功能解决了表格元素（如 td、tr 或 th）的 id 以点开头会导致编辑器中出现 javascript 运行时错误的问题。另一个已解决的问题是，在 id 包含逗号的编辑器中无法拖放图像。新引入的机制完全符合最近的官方 HTML 规范。
针对 Firefox 的错误修复。

升级与 React 的集成

与 React 的集成升级到了 2.0.0 版本，增加了对 React v17.x 的支持、对 React hooks 的支持，以及对 TypeScript 和类型的支持。详情点此查看。

更多内容查看发布公告。

下载地址

微信关注我们

原文链接：https://www.oschina.net/news/155958/ckeditor-4-16-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Tomcat 8.5.70 正式发布

Apache Tomcat 8.5.70 现已发布。Apache Tomcat 8 是 Java Servlet、JavaServer Pages、Java Unified Expression Language、Java WebSocket 和 Java Authentication Service Provider Interface for Containers 技术的一个开源实现软件。本次更新包括一些错误修复和新功能。主要更新内容发生未捕获的 NamingException 时始终关闭连接以避免连接锁定更正了 65397 修复中的回归，如果符号链接目标的规范路径短于创建符号链接的目录的规范路径，则可能会触发 StringIndexOutOfBoundsException 重构 CorsFilter 以使其更易于扩展为避免不必要的缓存重新验证，在设置添加 CacheControl: private 的 HTTP 标头时不会添加 HTTP Expires 标头更正 HTTP/2 连接流控制管理中的错误，这意味着连接可能会停止等待已经到达的连接流控制窗口更新。发生这种情况时...

2021-08-17

1007

Go 1.17 已正式发布。此版本改进了编译器，具体来说是采用了一种新的函数参数和结果传递方式。官方称此项变化将 Go 程序的性能提升了大约 5%，并将amd64 平台的二进制包大小减少了大约 2%，未来还计划支持更多平台。 Go 1.17 还增加了对 Windows 上 64 位 ARM 架构的支持，让 Go 开发者能够在更多设备上原生运行 Go。新版本还增加了pruned module graphs功能。官方对此功能的描述为，当 Modules 在其go.mod文件中指定了go 1.17或更高版本，其 module graph 只包括其他 Go 1.17 模块的直接依赖，而不是其全部的横向依赖。这将有助于避免go.mod为其他不相关的依赖下载或读取文件，从而在日常开发中节省时间。语言方面，Go 1.17 包含三个针对语言特性的改进：支持从 slice （切片）到数组指针的转换 unsafe.Add：unsafe.Add(ptr, len)将len添加ptr并返回更新的指针unsafe.Pointer(uintptr(ptr) + uintptr(len)) unsafe.S...

2021-08-17

792

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。