Git 2.40.1 已发布，修复最新披露的三个新的安全漏洞。这些安全修复也针对之前的稳定系列更新，包括 Git v2.39.3、v2.38.5、v2.37.7、v2.36.6、v2.35.8、v2.34.8、v2.33.8、v2.32.7、v2.31.8和 v2.30.9。
三个 Git 安全漏洞是 CVE-2023-25652、CVE-2023-25815 和 CVE-2023-29007。
CVE-2023-25652
通过将特制的输入提供给 `git apply --reject`，工作树之外的路径可以被部分控制的内容覆盖（对应于给定补丁中被拒绝的块）。
CVE-2023-25815
当 Git 使用运行时前缀支持编译，并且在没有翻译消息的情况下运行时，它仍然使用 gettext 机制来显示消息，这可能会在意想不到的地方寻找翻译消息。导致允许恶意放置精心制作的消息。
CVE-2023-29007
从配置文件中重命名或删除部分时，某些恶意配置值可能会被误解为新配置部分的开头，从而导致任意配置注入。
发布公告
Git for Windows v2.40.1 现已发布。这是一个安全版本，解决了 CVE-2023-29012、CVE-2023-29011、CVE-2023-29007、CVE-2023-25815 和 CVE-2023-25652。按照原先的规划，Git for Windows 将在下一个版本中放弃对 Windows 7 和 Windows 8 的支持；同时
search 的开源分支取得了怎样的成绩？ 根据 OpenSearch 年初发布的年度报告，截至 2022 年底，OpenSearch、OpenSearch Dashboards 和客户端库的总计下载量已突破 1 亿，共有 496 名贡献者提交了 8760 次 PR。 BigData 博客近日也对 OpenSearch 和 E
工作、client1、client2）的快速提示。 我将 Git 存储库分为三个级别。我的个人项目位于一个~/sources目录中。我所有的工作项目都位于~/work.这是第一级。 2 级是客户端，例如~/work/client1。当然，第 3 级是项目存储库：~/work/client1/fo
Git 发布了维护版本 v2.39.1，以及旧版本维护 v2.38.3、v2.37.5、v2.36.4、v2.35.6、v2.34.6、v2.33.6、v2.32.5、v2.31.6 和 v2.30.7 。这些维护版本是为了解决安全问题 CVE-2022-41903 和 CVE-2022-23521。 CVE-2022-41903： git log 能够使用带有 --format 说
依赖项或注册表索引时不验证 SSH 主机密钥的问题。 此安全漏洞的编号为 CVE-2022-46176，所有包含 Cargo 的 Rust 1.66.1 之前的版本都容易受到攻击。 Rust 1.66.0 补丁文件：https://github.com/rust-lang/wg-security-response/tree/main/patches/CVE-202
Git for Windows 2.37.0 现已发布，主要更新内容如下： New Features 随附 Git v2.37.0。 许多反恶意软件产品似乎在我们的 MSYS2 运行时存在问题，导致运行时出现问题，例如 git subtree。添加了一种变通方法，希望能在大多
❝ 修复数据源导入的元数据，在没有中文注释修改的时候，导致表消失 修复页面刷新导致404 修改是否在关系图中显示的提示 一键部署增加两种部署方式：IP+PORT、DOMAIN 增加手动部署方式、极大程度的实现部
Git 2.38.1 现已发布，同时发布的还有旧版本的更新，包括 v2.30.6、v2.31.5、v2.32.4、v2.33.5、v2.34.5、v2.35.5、v2.36.3 和 v2.37.4。这些维护版本主要是为了解决新发现的两个安全问题 CVE-2022-39253 和 CVE-2022-39260。 第一个与 --local 克
Git for Windows 2.39.2 现已发布，主要更新内容如下： New Features 随附 Git v2.39.2。 Bug 修复 解决了 CVE-2023-22743，这是一个被评级为“高”风险的漏洞，使 Git for Windows 安装程序容易受到 DLL side-loading 攻击。 解
Git for Windows 2.39.0-rc2 现已发布，主要更新内容如下： New Features 随附 Git v2.39.0-rc2 随附 OpenSSL v1.1.1s 随附 cURL v7.86.0 Portable Git 版本（作为自解压 7-Zip 存档提供）现在使用最新的 7-Zip 版本自解压 随附 Ope
rosoft Visual Studio (2015/2017/2019) 集成。Git Extensions v4.0.1 现已发布，具体更新内容如下： Changes 10521 Git 2.39 bugs out for fetch --jobs=0 10516 theme：从可交付成果中删除深色主题 10514 无法从 git commands 运行 git 命令 10487
JetBrains 日前发布了 IntelliJ IDEA 2022.1 系列的第三个小幅更新版本，该版本主要修复了之前存在的各种错误，以下是这次更新中一些重要的内容： 修正了在运行有覆盖率的 Gradle 项目时出现的问题 [IDEA-235250]; [IDEA-194073] Git Log
VS Code 1.74 已发布，此版本主要带来如下优化： 自定义资源管理器自动显示- 决定哪些文件在资源管理器中滚动到视图中。 隐藏活动栏和面板徽章- 通过切换状态徽章，简化编辑器 UI。 笔记本和差异视图的音频提示- 单元格
修补版本的 Git 以防止此漏洞。更多详细信息可从 Git 安全漏洞宣布 获得。 Client 当使用带有 Git URL 作为 build context 的 classic Builder 时，为 CVE-2022-39253 添加了一个缓解措施。 Daemon 更新了对image:tag@di