首页
注册
登录
hwdsl2
V2EX 第 567843 号会员,加入于 2022-01-03 23:06:59 +08:00
hwdsl2
提问
技术话题
好玩
工作信息
交易信息
城市相关
根据 hwdsl2 的设置,主题列表被隐藏
二手交易
相关的信息,包括已关闭的交易,不会被隐藏
hwdsl2 最近回复了
2022-01-04 07:07:15 +08:00
回复了
devliu1
创建的主题
›
GitHub
›
在 github 仓库 指出潜在的安全隐患后 被删 issue
大家好,我是该 GitHub 仓库的作者。首先感谢大家的讨论,尤其是 @
devliu1
@
liuxu
@
2i2Re2PLMaDnghL
指出潜在的安全问题。在这里要说明一下。以上 @
liuxu
引用的该部分代码的用途仅为检查新的受支持的 Libreswan 版本以及版本统计。swan_ver_url 是在 AWS S3 上的静态网站,该 URL 返回的值仅为 Libreswan 版本号本身(比如 4.5 )。
该代码已经包含验证,以确保返回的值为有效的版本号。上面 @
liuxu
@
2i2Re2PLMaDnghL
指出的潜在的安全问题之前并没有考虑到,我已在最新的 commit b01c7d8 修复。它已包含在最新版本的 Docker 镜像中。
欢迎大家提出其它改进的建议。因为 GitHub Issues 是公共区域,有关安全的问题请不要创建 Issue ,可以直接与我邮件联系。
»
hwdsl2 创建的更多回复
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
实用小工具
·
5275 人在线
最高记录 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 10ms ·
UTC 08:45
·
PVG 16:45
·
LAX 00:45
·
JFK 03:45
Developed with
CodeLauncher
♥ Do have faith in what you're doing.