Git for Windows v2.50.1 发布-低调大师

Git for Windows v2.50.1 发布

2025-07-09 158

Git for Windows v2.50.1 现已发布，这是一个安全修复版本，解决了 CVE-2024-50349、CVE-2024-52006、CVE-2025-27613、CVE-2025-27614、CVE-2025-46334、CVE-2025-46835、CVE-2025-48384、CVE-2025-48385 和 CVE-2025-48386。

新功能

随附 Git v2.50.1。

错误修复

CVE-2025-27613，Gitk：当用户克隆不受信任的仓库并在未添加任何命令参数的情况下运行 Gitk 时，可以创建并截断任何可写文件。必须启用“Support per-file encoding”选项。“Show origin of this line”操作也会受到影响，无论该选项是否启用。
CVE-2025-27614，Gitk：通过调用gitk filename（其中filename具有特定结构），可以制作 Git 仓库，从而诱使克隆了该仓库的用户运行攻击者提供的任何脚本。
CVE-2025-46334，Git GUI（仅限 Windows）：恶意仓库可能会发布 sh.exe 或典型文本转换过滤程序（例如 astextplain）的版本。在 Windows 上，路径查找可以在工作树中找到此类可执行文件。当用户从菜单中选择“Git Bash”或“Browse Files”时，就会调用这些程序。
CVE-2025-46835，Git GUI：当用户克隆不受信任的存储库并被诱骗编辑存储库中恶意命名目录中的文件时，Git GUI 可以创建并覆盖任何可写文件。
CVE-2025-48384，Git：读取配置值时，Git 会删除所有尾部回车和换行 (CRLF)。写入配置条目时，带 trailing CR 的值不会被引号括起来，导致稍后读取配置时 CR 丢失。初始化子模块时，如果子模块路径包含 trailing CR，则会读取更改后的路径，从而导致子模块被签出到错误的位置。如果存在指向子模块 hooks 目录的符号链接，并且子模块包含可执行的 post-checkout hook，则该脚本可能会在签出后被意外执行。
CVE-2025-48385，Git：克隆存储库时，Git 会选择性地获取远程服务器发布的 bundle，这使得服务器端可以将克隆的部分内容卸载到 CDN。Git 客户端未对发布的 bundle 进行充分验证，这使得远程端可以进行协议注入。这种协议注入可能导致客户端将获取的 bundle 写入攻击者控制的位置。获取的内容完全由服务器控制，在最坏的情况下可能导致任意代码执行。
CVE-2025-48386，Git：wincred credential helper 使用静态缓冲区 (target) 作为唯一键，用于存储并与内部存储进行比较。此凭证辅助程序在使用wcsncat()附加到缓冲区之前，未正确检查缓冲区中剩余的可用空间，从而导致潜在的缓冲区溢出。

注意：此版本包含最后一个计划外的“after warranty” 32 位安装程序。

更新说明：https://github.com/git-for-windows/git/releases/tag/v2.50.1.windows.1

微信关注我们

原文链接：https://www.oschina.net/news/359470/git-for-windows-2-50-1-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

LobeChat v1.97.0 发布，支持 MCP 插件市场和一键安装

LobeChat 1.97.0已发布，带来了重大更新，其中包括全面升级的插件市场和桌面端一键安装MCP插件的功能。新的插件市场借鉴了VSCode等流行应用的设计，可以展示更丰富的信息。用户现在可以直接在LobeChat桌面端一键安装Local类型的MCP（Model-Controller-Plugin）插件，简化了使用流程。发现页面也进行了全面焕新，以更好地展示MCP插件。 LobeChat是一款现代化设计的开源 ChatGPT/LLMs 聊天应用与开发框架，支持语音合成、多模态、可扩展的（function call）插件系统。

2025-07-09

222

TimescaleDB 是一个开源数据库，旨在使 SQL 可扩展到时间序列数据，基于 PostgreSQL 构建的，并打包为 PostgreSQL 扩展程序，提供跨时间和空间的自动分区，以及完整的 SQL 支持。 TimescaleDB 2.21.0 现已发布，此版本包含自 2.20.3 版本以来的性能改进和错误修复。一些更新亮点内容如下： attach & detach 块功能允许手动从具有未压缩块的超表中添加或删除块，类似于 PostgreSQL 的分区管理。通过引入缓存逻辑来提高对压缩块的写入吞吐量，继续改进列存储的回填，使受限表的速度提高 2.5 倍，使INSERT性能接近未压缩块的性能。通过批量删除过滤条件中的非 segmentby 键，优化了columstore的DELETE操作，大大提高了性能，在某些情况下速度提高了42倍，同时减少了臃肿，降低了资源使用率。放宽了连续聚合刷新中所采用的重锁，从而实现了非重叠范围的并发刷新，并且无需复杂的客户解决方法。 [tech preview] Direct Compress是 TimescaleDB 的一项创新功能，它通...

2025-07-09

229

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。