十月中旬，我们推出了 Gitea 1.17.3 版本。与此同时，1.18版本的新特性也几乎确定，追踪 Gitea 的代码仓库可以发现最新的 feature 大部分已进入冻结状态，相信不久之后会放出预览版，心急的小伙伴已经使用 Docker 快速切换到 Dev 分支尝鲜啦图片。

还在使用1.17.2以及更早版本的用户请尽快升级到1.17.3以获得最新的软件补丁。

从1.17.2到1.17.3版本完成了 29 次代码合并。其中包含了 3 项安全补丁、 3 项优化补丁、20 项 Bug 修复、补充1项单元测试以及将 Go 版本从 1.17 升级到 1.19。

Security Thanks!

非常感谢 STAR Labs 旗下的 Ngo Wei Lin 报告了问题 #21465 和 #21464，并感谢 techknowlogick, wxiaoguang 和 6543 发送补丁来解决这些问题。

下载安装

您可以从下载页面下载预编译的二进制文件，请注意选择正确的操作系统。我们前面的文章介绍了在 Docker、Windows 和 Kubernetes上安装 Gitea 的方法，请随时翻阅。

• • Gitea 中文文档：https://docs.gitea.io/zh-cn/

支持我们

在此，我们感谢所有在 Open Collective 给予我们资金支持的贡献者。

您可以在官方商店 shop.gitea.io 购买周边来支持我们。

Changelog

1.17.3 - 2022-10-14

• • SECURITY
  • • Bump golang.org/x/text (#21412) (#21413)
  • • Update bluemonday (#21281) (#21287)
  • • Sanitize and Escape refs in git backend (#21464) (#21463)
• • ENHANCEMENTS
  • • Fix empty container layer history and UI (#21251) (#21278)
  • • Use en-US as fallback when using other default language (#21200) (#21256)
  • • Make the vscode clone link respect transport protocol (#20557) (#21128)
• • BUGFIXES
  • • Do DB update after merge in hammer context (#21401) (#21416)
  • • Add Num{Issues,Pulls} stats checks (#21404) (#21414)
  • • Stop logging CheckPath returns error: context canceled (#21064) (#21405)
  • • Parse OAuth Authorization header when request omits client secret (#21351) (#21374)
  • • Ignore port for loopback redirect URIs (#21293) (#21373)
  • • Set SemverCompatible to false for Conan packages (#21275) (#21366)
  • • Tag list should include draft releases with existing tags (#21263) (#21365)
  • • Fix linked account translation (#21331) (#21334)
  • • Make NuGet service index publicly accessible (#21242) (#21277)
  • • Foreign ID conflicts if ID is 0 for each item (#21271) (#21272)
  • • Use absolute links in feeds (#21229) (#21265)
  • • Prevent invalid behavior for file reviewing when loading more files (#21230) (#21234)
  • • Respect REQUIRE_SIGNIN_VIEW for packages (#20873) (#21232)
  • • Treat git object mode 40755 as directory (#21195) (#21218)
  • • Allow uppercase ASCII alphabet in PyPI package names (#21095) (#21217)
  • • Fix limited user cannot view himself's profile (#21212)
  • • Fix template bug of admin monitor (#21209)
  • • Fix reaction of issues (#21185) (#21196)
  • • Fix CSV diff for added/deleted files (#21189) (#21193)
  • • Fix pagination limit parameter problem (#21111)
• • TESTING
  • • Fix missing m.Run() in TestMain (#21341)
• • BUILD
  • • Use Go 1.19 fmt for Gitea 1.17, sync emoji data (#21239)