Node.js v14.20.1、16.17.1 & 18.9.1 发布-低调大师

Node.js v14.20.1、16.17.1 & 18.9.1 发布

2022-09-24 504

Node.js 发布了 3 个更新，分别是 14.20.1 (LTS)、16.17.1 (LTS) 和 18.9.1。三个版本的主要更新都是修复安全问题。

14.20.1 (LTS)

CVE-2022-32212: 在 macOS 上的 --inspect 中重新绑定 DNS（高危）
CVE-2022-32213: 通过 obs-fold 机制实现的绕过（中等）
CVE-2022-35256: 由于对 Header Fields 的解析不正确，出现 HTTP Request Smuggling 问题（中等）

16.17.1 (LTS)

CVE-2022-32212: 在 macOS 上的 --inspect 中重新绑定 DNS（高危）
CVE-2022-32213: 通过 obs-fold 机制实现的绕过（中等）
CVE-2022-35255: WebCrypto 密钥中的弱随机性
CVE-2022-35256: 由于对 Header Fields 的解析不正确，出现 HTTP Request Smuggling 问题（中等）

18.9.1

CVE-2022-32212: 在 macOS 上的 --inspect 中重新绑定 DNS（高危）
- 对 v18.5.0 上的 macOS 设备未完全修复
CVE-2022-32222: 在 macOS 上启动时从 /home/iojs/build/ 读取openssl.cnf（中等）
CVE-2022-32213: HTTP Request Smuggling - Flawed Parsing of Transfer-Encoding (Medium)
- Insufficient fix on v18.5.0
CVE-2022-32215: HTTP Request Smuggling - Incorrect Parsing of Multi-line Transfer-Encoding (Medium)
- Insufficient fix on v18.5.0
CVE-2022-35256: 由于对 Header Fields 的解析不正确，出现 HTTP Request Smuggling 问题（中等）
CVE-2022-35255: WebCrypto 密钥中的弱随机性

下载地址

微信关注我们

原文链接：https://www.oschina.net/news/211583/nodejs-16-17-1-lts-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

大连红旗加入 openKylin 社区，持续推动技术创新！

近日，大连红旗自由软件有限公司（以下简称“大连红旗”）签署了openKylin社区 CLA(Contributor License Agreement 贡献者许可协议)，正式加入openKylin开源社区。大连红旗是一家以操作系统为基础，核心技术自主创新，产业生态开放联合，致力于为产业赋能的软件企业。大连红旗以“创新、优质、高效”为理念，产品涵盖了FireGnu火牛羚服务器操作系统，FireGnu火牛羚桌面操作系统、FireGnu火牛羚嵌入式操作系统、FireGnu火牛羚终极融合操作系统、FireGnu火牛羚云平台、FireGnu火牛羚存储系统等产品及解决方案。在加入openKylin社区后，大连红旗将为openKylin社区提供基于RISC-V架构芯片的技术支持，并携手openKylin社区，加速推进FireGnu火牛羚操作系统（x86和ARM）与openKylin社区的协同发展，助力社区产品及产业应用的不断创新，并借助社区加速与生态伙伴产品的有机结合，构建国内比较完善的生态体系。同时，本着开放、合作的宗旨，助力操作系统和国内、国际各芯片、云平台厂商紧密协同，目标打造全芯片架构...

2022-09-24

397

OnlyOffice 是一款免费开源的办公套件，结合了文本、电子表格和演示文稿编辑器，允许创建、查看和编辑本地文件。它与 .docx、.xlsx 和 .pptx 等 Office Open XML 格式完全兼容。OnlyOffice 支持 Windows、Linux 和 Mac。 OnlyOffice 7.2 近日正式发布，更新内容如下：新功能所有编辑器删除了对最小窗口尺寸的限制针对小屏幕的顶部工具条优化增加了选择 "Contrast Dark" 或 "系统默认" 界面主题的功能重做了标题行中的图标重做了编辑器中的设置页面新的界面语言：葡萄牙语、亚美尼亚语改进了颜色选择组件能够在编辑器中禁用替代菜单完全重新设计了文档内的搜索新增了 "Special Paste"的快捷键在复制/粘贴旁边的工具条上增加了 "剪切" 和 "全部选择" 按钮字体引擎的重大改进支持连字能够作为 OLE 对象插入表格支持将图像作为圆点列表，并能与之配合工作对 "EMF" 和 "WMF" 文件渲染的重大改进文档编辑器能够从工具栏中删除页眉/页脚能够在目录中插入当前标题如果...

2022-09-25

435

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。