Mongoose 6.4.5 发布，MongoDB 异步对象模型工具-低调大师

Mongoose 6.4.5 发布，MongoDB 异步对象模型工具

2022-07-19 463

Mongoose 是设计用于异步环境的 MongoDB 对象模型工具，支持 promises 和 callbacks。Mongoose 6.4.5 现已发布，具体更新内容包括：

fix(model+timestamps)：在 insertMany() 中设置子文档的时间戳 #12060
fix：纠正 isAtlas 检查 #12110
fix(types)：修复自动 typed 模式的各种问题 #12042
fix(types)：允许 AddFields 的任何值 #12096
fix(types)：允许 ConcatArrays 的任意表达式 #12058
fix(types)：使 $addToSet 字段可变以允许以编程方式构建 $addToSet #12091
fix(types)：将 $let 作为可能的表达式添加到 $addFields #12087
fix(types)：修复 $switch 表达式类型#12088
fix(types)：syncIndexes() 的正确选项类型＃12101
fix(types)：在Require_id中避免将|未定义的类型视为任何类型，以更好地支持_id: Stringauto-typed 模式 #12070
docs：修复各种 jsdoc 问题 #12086
docs：将 sanitizeFilter 添加到 mongoose.set() 选项 #12112

更新说明：https://github.com/Automattic/mongoose/releases/tag/6.4.5

微信关注我们

原文链接：https://www.oschina.net/news/203453/mongoose-6-4-5-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Spark UI 命令注入漏洞（CVE-2022-33891）

OSCS(开源软件供应链安全社区)推出免费的漏洞、投毒情报订阅服务，社区用户可通过机器人订阅情报信息：https://www.oscs1024.com/?src=csdn 漏洞概述 7月18日，OSCS 监测到 Apache 发布安全公告，修复了一个 Apache Spark UI 中存在的命令注入漏洞。漏洞编号：CVE-2022-33891，漏洞威胁等级：高危。 Apache Spark 是美国阿帕奇（Apache）软件基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。如果Apache Spark UI启用了 ACL，则HttpSecurityFilter 中的代码路径允许通过提供任意用户名来模拟执行。恶意用户能够访问权限检查功能，根据他们的输入构建一个 Unix shell 命令并执行。攻击者可利用此漏洞任意执行 shell 命令。鉴于该漏洞危害较大且 POC 已公开，建议用户尽快自查修复。漏洞评级：高危影响项目：Apache Spark **影响版本： org.apache.spark:spark-core_2.12@(∞, 3.1.3) org.apache....

2022-07-19

387

RavenDB 是由 Hibernating Rhinos Ltd. 开发的跨平台开源 ACID 文档数据库，用 C# 语言编写。它支持 Windows、Linux 和 macOS。RavenDB 将数据存储为 JSON 文档，可以部署在分布式集群中。 RavenDB 5.4 近日正式发布，更新内容如下：特性 [ETL] 为 ETL 添加了 Kafka 支持 [ETL] 在 ETL 中添加了 RabbitMQ 支持 [Corax] 新的实验性搜索和索引引擎 Client API [Graph API] 将所有的 API 标记为过时更多详情可查看：https://ravendb.net/docs/article-page/5.4/csharp/start/whats-new

2022-07-20

414

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。