5.0.4
最新パッチ8月20日(木)OpenNavo編集部Homebrewへの登録 8月20日 16:40
認証情報のマスク、変更ログ機能の任意制限、PostgreSQLのパーティション対応、並列実行の修正を含むセキュリティ重視の更新です。
- 変更
- エラー、ログ、保存されたパラメーター内の認証情報をマスク。変更ログのコード実行機能を任意に制限。既定では引き続き有効。安全なXML解析でDOCTYPE宣言を拒否。組み込みステータスServletの反射型XSSを修正。生成変更ログと差分でPostgreSQLのPARTITION BYを保持。並列JavaコマンドとマルチスレッドMavenビルドの状態を分離。
- 変更 2
- 同一プロセス内のロールバック後に更新チェックのキャッシュを無効化。リリース署名鍵を更新。GPG検証には5.0.4以降が必要。