Zope

• # 933,307

  LP: טיפול קבוע ++ עור ++ מרחב . מועבר יישום shiftNameToApplication מzope.publisher לZPublisher.HTTPRequest.HTTPRequest.

• ודא ששיטות הגט ו__getitem__ של ObjectManager לחזור רק & quot; פריטים & quot; (לא תכונות / שיטות מהכיתה או מרכישה). תודה לריצ'רד מיטשל בNetsight לדו"ח.
• עדכון לZope Toolkit 1.0.6.
• תגי HTML הוסרו מטקסט למעט יוצא מן הכלל לא מורשה, כי אלה תגים לקבל נמלטו מאז CVE-2010-1104 (ראה 2.13.12) יש קבוע.

מה חדש בגרסה 2.12.23:

ציר זמן הערה סוף החיים: Zope 2.12 .x הוא עכשיו במצב ביטחוני-תיקון בלבד וימשיך לראות עדכוני אבטחה עד 2013 אוקטובר זהה 2.6.x פייתון עושה.
• ודא ששיטות הגט ו__getitem__ של ObjectManager לחזור רק & quot; פריטים & quot; (לא תכונות / שיטות מהכיתה או מרכישה). תודה לריצ'רד מיטשל בNetsight לדו"ח.
• הפצות עודכנו:
• להפיץ = 0.6.24
• Products.ZSQLMethods = 2.13.4
• zope.catalog = 3.8.2
• zope.componentvocabulary = 1.0.1
• zope.datetime = 3.4.1
• zope.deprecation = 3.4.1
• zope.documenttemplate = 3.4.3
• zope.index = 3.6.3
• zope.keyreference = 3.6.4
• zope.mkzeoinstance = 3.9.5
• zope.session = 3.9.5
• zope.testing = 3.9.7

מה חדש בגרסה 2.13.11:

הפעל עוזר UndoSupport.get_request_var_or_attr לAPI פרטי.
• LP # 902,068:. הצהרת אבטחה חסרה קבועה לכיתת ObjectManager
• הימנע סותר רישומי אות כאשר לרוץ תחת mod_wsgi. מאפשר השימוש בWSGIRestrictSignal כבוי (LP # 681,853).
• לעשות את זה אפשרי להשתמש WSGI ללא repoze.who.
• פגיעות אימות רציניות קבועה בתצורת מניות.
• הפצות עודכנו:
• accessControl = 2.13.7
• DocumentTemplate = 2.13.2
• Products.BTreeFolder2 = 2.13.4
• פיתון-gettext = 1.2
• repoze.who = 2.0
• ZODB3 = 3.10.5
• Zope Toolkit 1.0.5

מה חדש בגרסת 2.13.10:

• נושא ביצוע קוד שרירותי רציני קבוע (CVE 2011- 3587) http://zope2.zope.org/news/security-vulnerability-announcement-cve-2011-3587
• קבוע רגרסיה של 2.13.9 בתמיכת WebDAV שפרצה תכונת עורך חיצונית.
• undoMultiple עדיין שבור כעסקות לא לבטל בסדר הנכון:. TIDS אוחסן והוציא כמפתחות מילון
• הפצות עודכנו:
• Products.ZCatalog = 2.13.20

מה חדש בגרסת 2.13.9:

• שחזור היכולת לבטל עסקות מרובות מZMI ידי באמצעות API undoMultiple. Backported מתא המטען (r122087).
• תאימות זיקית קבועה בתבניות.
• הפצות עודכנו:
• Products.ZCatalog = 2.13.19
• Products.ZCTextIndex = 2.13.3
• repoze.tm2 = 1.0b2
• Zope Toolkit 1.0.4

מה חדש בגרסת 2.13.7:.