Redmine 6.1.2、6.0.9 和 5.1.12 版本发布-低调大师

Redmine 6.1.2、6.0.9 和 5.1.12 版本发布

2026-03-17 2

Redmine 6.1、6.0 和 5.1 系列的最新维护版本现已开放下载。这些版本修复了多个安全漏洞，并进行了多项错误修复和改进。

安全修复

所有三个版本（6.1.2、6.0.9 和 5.1.12 ）都包含以下安全修复：

Defect #43661：AttachmentsHelper 中 eval 的使用不安全
Defect #43690：Filesystem SCM 中通过 Backslash-Separated Paths 引发目录遍历漏洞
Defect #43691：@mention autocomplete 功能中因用户名未转义导致的 DOM（存储型）XSS 漏洞
Defect #43692：LDAP 注入（LDAP 搜索过滤器中存在未转义的输入）
Defect #43694：DOM XSS：通过 Query Filter Generation 中的自定义字段名称注入 HTML 漏洞
Defect #43830：仅被允许查看自己工时记录的用户可以通过 REST API 直接指定 TimeEntry ID 来检索其他用户的工时记录详情。
Defect #43864：将 Nokogiri 更新至 1.18.9 版本

维护改进

Redmine 6.1.2 包含大量维护修复程序（共 30 个）。

针对 RTL 语言的一系列新修复
SVG Icons：主题开发者现在可以覆盖默认 icons sprite，详情可参见 #43087。
recent_pages宏现在支持include_subprojects参数

如需查看完整的更改列表，可查看每个版本的详细更新日志。

发布公告：https://www.redmine.org/news/159

微信关注我们

原文链接：https://www.oschina.net/news/411331/redmine-6-1-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

百度宣布上线“秒哒 Skill”

百度秒哒宣布推出全球首个OpenClaw应用开发Skill——“Miaoda App Builder”（秒哒Skill）。 “这也是业内首次将专业的应用开发能力封装为可供智能体调用的技能包，并将其作为API开放给OpenClaw生态。” 百度秒哒是百度智能云推出的无代码应用开发平台。用户只需用自然语言描述需求，秒哒即可自动完成从前端页面到后端数据库、从代码生成到部署上线的全流程，并支持可视化调试和编辑。公告称，即日起，OpenClaw用户可为“龙虾”配置秒哒Skill，通过自然语言对话直接完成网页、小程序、游戏等应用的创建、修改与发布上线，真正实现“对话即应用”，一句话让“龙虾”开发专业网站。用户只需在秒哒官网/ClawHub中获取秒哒Skill，配置API Key后，“龙虾”便具备了调用秒哒能力的权限。秒哒Skill支持应用开发全生命周期操作。“龙虾”会自动调用秒哒Skill完成创建、生成、发布全流程，最终返回一个可直接访问的网站链接，串联多个步骤，一次性完成全流程。用户也可以修改和完善应用、创建微信小程序或单独使用一些原子能力。同时，它也支持批量创作应用，自动尝试创意。

2026-03-17

11

CrateDB 是一个分布式的 SQL 数据库，使得实时存储和分析大量的机器数据变得简单。CrateDB 提供了通常与 NoSQL 数据库相关的可扩展性和灵活性，最小的 CrateDB 集群可以轻松地每秒摄取数万条记录。这些数据可以在整个集群中实时地、临时地、并行地进行查询。 CrateDB 6.2.3 现已正式发布，该版本更新内容如下：修复了访问 BLOB endpoint时导致内存泄漏的问题修复了当对HTTPendpoint 的请求未能创建会话时（例如，由于认证 headers 错误）导致内存泄漏的问题修复了客户端在HTTPendpoint 发送响应时无法收到错误通知的问题。详情可查看更新说明。

2026-03-17

1

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。