Datasette는 알파 계열 1.0a39와 안정 계열 0.65.4를 동시에 배포하고 공개 인터넷에서 운영하는 인스턴스의 업그레이드를 권고했습니다. 수정 문제 다수는 인증 사용자에게 비공개 데이터를 제공하는 환경에 영향을 주며 Datasette Cloud에는 이미 적용됐습니다. 외부 보고를 계기로 여러 코딩 모델을 활용해 추가 감사를 진행했고, 두 개발자가 재현 테스트와 패치를 나눠 검토했습니다. 일부 상세 테스트는 사용자에게 업데이트 시간을 주기 위해 공개를 늦췄으므로 세부 공격 정보가 더 나오기를 기다리지 않고 해당 계열의 수정판을 적용해야 합니다.
Tech로 돌아가기
Tech
Datasette, 1.0a39와 0.65.4 보안 수정판을 배포
인터넷 공개 인스턴스는 업데이트가 필요하며 공개 데이터와 인증된 비공개 데이터를 섞은 환경이 특히 중요합니다.