内容简介：GitLab 发布安全更新版本 10.7.2、10.6.5 和 10.5.8，这些版本包含许多重要的安全修复程序，强烈建议所有 GitLab 用户都要立即升级到其中一个版本。主要解决了以下问题： 使用项目命名空间的“Move Issue”中的持...
GitLab 发布安全更新版本 10.7.2、10.6.5 和 10.5.8，这些版本包含许多重要的安全修复程序，强烈建议所有 GitLab 用户都要立即升级到其中一个版本。主要解决了以下问题：
使用项目命名空间的“Move Issue”中的持久XSS
Move Issue 包含一个持久的XSS漏洞，现在已在最新版本中解决。该问题编号：CVE-2018-10379。
Download Archive 允许未经授权的私人 repo 访问
Download Archive 包含一个不适当的授权问题，在此版本中已修复。受影响的用户将收到电子邮件通知，并将发布单独的博客文章，详细介绍此问题及其影响。
Mattermost 更新
在10.5和10.6中包含了各自的 Mattermost 安全版本。用于10.7.0的 omnibus-gitlab 软件包已包含 Mattermost 安全更新。更多信息见：Mattermost security updates page
详情见发布公告。
点击进入更新页面。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
程序员修炼之道（影印版）
Andrew Hunt、David Thomas / 中国电力出版社 / 2003-8-1 / 39.00
本书直击编程陈地，穿过了软件开发中日益增长的规范和技术藩篱，对核心过程进行了审视——即根据需求，创建用户乐于接受的、可工作和易维护的代码。本书包含的内容从个人责任到职业发展，直至保持代码灵活和易于改编重用的架构技术。从本书中将学到防止软件变质、消除复制知识的陷阱、编写灵活、动态和易适应的代码、避免出现相同的设计、用契约、断言和异常对代码进行防护等内容。一起来看看 《程序员修炼之道（影印版）》 这本书的介绍吧!
