Gunicorn: Gunicorn अनुरोध तस्करी भेद्यता और 19.10 रिलीज़

को निर्मित 28 अप्रैल 2021 · 5टिप्पणियाँ · स्रोत: benoitc/gunicorn

नमस्ते, मैं अपनी खुद की परियोजनाओं के लिए सुरक्षा स्कैन को विफल करने पर विचार कर रहा हूं, जिन पर Gunicorn 19.10 पर निर्भरता है।
मैंने इस संबंधित मुद्दे को https://github.com/apache/airflow/issues/15570 खोला, लेकिन अब मैं यहां स्पष्टीकरण के लिए हूं।

19.10 की वर्तमान स्थिति क्या है?
इस सीवीई का कहना है कि 19.10 और 20.0.1 रिलीज़ ने अनुरोध तस्करी भेद्यता को पैच कर दिया है।

हालाँकि, 19.10 रिलीज़ में PyPI https://pypi.org/project/gunicorn/19.10.0/ पर असफल बिल्ड है
और 19.10 में कोई रिलीज़ नोट नहीं है https://github.com/benoitc/gunicorn/releases

नोट: यह संभव है कि यह मेरी भेद्यता डेटाबेस सुरक्षा के साथ एक समस्या है https://github.com/pyupio/safety-db/blob/master/data/insecure_full.json#L8507

संक्षेप में: क्या 19.10 स्थिर और सुरक्षित है?

स्रोत

CoburnJoe

सभी 5 टिप्पणियाँ

19.10 ने चैंज में नोट जारी किए हैं। मैंने इसका इस्तेमाल करना बंद कर दिया
जीथब सुविधा। ट्रैविस सीआई और टेस्ट की इस बकवास के कारण असफल निर्माण होते हैं
खिड़कियों पर। आने वाले महीने में सीआई को एक बेहतर सेवा में ले जाया जाएगा।

इस सीवीई के लिए, यह हमारे द्वारा नहीं खोला गया था, इसलिए जाहिर तौर पर कुछ लोग हैं
मुझसे ज्यादा जानकारी। किसी भी स्थिति में यह «मुद्दा» 19.10 में मौजूद नहीं है। वह "सीवीई" सही है।

benoitc 28 अप्रैल 2021

👍1

@benoitc त्वरित उत्तर के लिए धन्यवाद!
यह मेरे सवालों का पूरी तरह से जवाब देता है।

संदर्भ के लिए, 19.10 को ध्वजांकित किया गया है जो पिपेनव/सुरक्षा द्वारा असुरक्षित है, लेकिन मैं डेटाबेस अपडेट के बारे में देखने के लिए अब वहां जाउंगा :)

CoburnJoe 28 अप्रैल 2021

@benoitc त्वरित उत्तर के लिए धन्यवाद!
यह मेरे सवालों का पूरी तरह से जवाब देता है।
संदर्भ के लिए, 19.10 को ध्वजांकित किया गया है जो पिपेनव/सुरक्षा द्वारा असुरक्षित है, लेकिन मैं डेटाबेस अपडेट के बारे में देखने के लिए अब वहां जाउंगा :)

afaik 20.1.0 स्थिर और सुरक्षित है। यह वर्तमान समर्थित रिलीज़ है। 19.x शाखा कुछ हद तक पदावनत है।

benoitc 28 अप्रैल 2021

👍1

afaik 20.1.0 स्थिर और सुरक्षित है। यह वर्तमान समर्थित रिलीज़ है। 19.x शाखा कुछ हद तक पदावनत है।

हां, लेकिन एयरफ्लो 19.5.0 और 20.0 के बीच संस्करणों का अनुरोध कर रहा है, जो कि मैं जिस प्रोजेक्ट का उपयोग कर रहा हूं, इसलिए मुझे जांचना पड़ा - धन्यवाद फिर से (ऐसी त्वरित प्रतिक्रिया प्राप्त करने के लिए काफी ताज़ा)

CoburnJoe 28 अप्रैल 2021

धन्यवाद @CoburnJoe पूछने के लिए और @benoitc उत्तर देने के लिए। वास्तव में एयरफ्लो 2.x <20 सीमा का उपयोग करता है लेकिन पूरी चर्चा ने मुझे यह जांचने के लिए प्रेरित किया कि क्यों (विशेषकर 1.10 लाइन पहले ही 20 पर चली गई।) मैं जल्द ही इसे अपडेट कर दूंगा और 20 पर स्विच कर दूंगा। संस्करणों की पंक्ति :)

potiuk 28 अप्रैल 2021

👍1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Gunicorn: Gunicorn अनुरोध तस्करी भेद्यता और 19.10 रिलीज़

सभी 5 टिप्पणियाँ

संबंधित मुद्दों