十月中旬,我们推出了 Gitea 1.17.3 版本。与此同时,1.18版本的新特性也几乎确定,追踪 Gitea 的代码仓库可以发现最新的 feature 大部分已进入冻结状态,相信不久之后会放出预览版,心急的小伙伴已经使用 Docker 快速切换到 Dev 分支尝鲜啦图片。
还在使用1.17.2以及更早版本的用户请尽快升级到1.17.3以获得最新的软件补丁。
从1.17.2到1.17.3版本完成了 29 次代码合并。其中包含了 3 项安全补丁、 3 项优化补丁、20 项 Bug 修复、补充1项单元测试以及将 Go 版本从 1.17 升级到 1.19。
Security Thanks!
非常感谢 STAR Labs 旗下的 Ngo Wei Lin 报告了问题 #21465 和 #21464,并感谢 techknowlogick, wxiaoguang 和 6543 发送补丁来解决这些问题。
下载安装
您可以从下载页面下载预编译的二进制文件,请注意选择正确的操作系统。我们前面的文章介绍了在 Docker、Windows 和 Kubernetes上安装 Gitea 的方法,请随时翻阅。
- • Gitea 中文文档:
https://docs.gitea.io/zh-cn/
支持我们
在此,我们感谢所有在 Open Collective 给予我们资金支持的贡献者。
您可以在官方商店 shop.gitea.io 购买周边来支持我们。
Changelog
1.17.3 - 2022-10-14
- • SECURITY
- • Bump
golang.org/x/text
(#21412) (#21413) - • Update bluemonday (#21281) (#21287)
- • Sanitize and Escape refs in git backend (#21464) (#21463)
- • Bump
- • ENHANCEMENTS
- • Fix empty container layer history and UI (#21251) (#21278)
- • Use en-US as fallback when using other default language (#21200) (#21256)
- • Make the vscode clone link respect transport protocol (#20557) (#21128)
- • BUGFIXES
- • Do DB update after merge in hammer context (#21401) (#21416)
- • Add Num{Issues,Pulls} stats checks (#21404) (#21414)
- • Stop logging CheckPath returns error: context canceled (#21064) (#21405)
- • Parse OAuth Authorization header when request omits client secret (#21351) (#21374)
- • Ignore port for loopback redirect URIs (#21293) (#21373)
- • Set SemverCompatible to false for Conan packages (#21275) (#21366)
- • Tag list should include draft releases with existing tags (#21263) (#21365)
- • Fix linked account translation (#21331) (#21334)
- • Make NuGet service index publicly accessible (#21242) (#21277)
- • Foreign ID conflicts if ID is 0 for each item (#21271) (#21272)
- • Use absolute links in feeds (#21229) (#21265)
- • Prevent invalid behavior for file reviewing when loading more files (#21230) (#21234)
- • Respect
REQUIRE_SIGNIN_VIEW
for packages (#20873) (#21232) - • Treat git object mode 40755 as directory (#21195) (#21218)
- • Allow uppercase ASCII alphabet in PyPI package names (#21095) (#21217)
- • Fix limited user cannot view himself's profile (#21212)
- • Fix template bug of admin monitor (#21209)
- • Fix reaction of issues (#21185) (#21196)
- • Fix CSV diff for added/deleted files (#21189) (#21193)
- • Fix pagination limit parameter problem (#21111)
- • TESTING
- • Fix missing m.Run() in TestMain (#21341)
- • BUILD
- • Use Go 1.19 fmt for Gitea 1.17, sync emoji data (#21239)