【问题标题】:Difference between Play Framework 1.2.5.1 and 1.2.6 release?Play Framework 1.2.5.1 和 1.2.6 版本之间的区别?
【发布时间】:2013-08-14 09:48:38
【问题描述】:

Play Framework 1.2.5.1 和 1.2.6 有什么区别?它似乎都是在检测到易受攻击的会话处理问题后发布的。 http://www.playframework.com/security/vulnerability/20130806-SessionInjection

【问题讨论】:

    标签: playframework playframework-1.x


    【解决方案1】:

    与1.2.5相比,1.2.5.1版本只改变了cookie处理,解决了你提到的漏洞。 You can see in the diff只更改了3个文件,都与这个问题有关。

    玩 1.2.6 但是 contains all the changes since the release of 1.2.5 去年。大多数更改(也许是全部,我没有详细阅读提交日志和相应的问题)似乎与非关键错误修复有关。

    【讨论】:

    • 为什么不建议大家更新到“所有更新/修复应用”1.2.6 版本?不完全理解 Play Framework 团队仍在使用的发布逻辑
    【解决方案2】:

    查看这些版本之间的提交:

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2013-10-04
      • 2010-11-16
      • 2011-07-13
      • 1970-01-01
      • 2023-01-05
      • 2015-12-05
      • 2016-11-04
      • 2014-08-11
      相关资源
      最近更新 更多