Lookspan 发布了 0.5.2 版本，其中包含四个关键安全修复。这些补丁解决了可能允许未经授权访问敏感数据的漏洞，包括绕过 token 认证和通过 DNS 重绑定暴露本地跟踪信息。此次发布强调了这些安全更新对用户的重要性。 AI
影响 这是针对特定工具的安全更新，对更广泛的 AI 行业没有直接影响。
排序理由 这是针对特定工具的软件发布，而不是前沿 AI 模型或重要的行业事件。
在 Mastodon — sigmoid.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
Lookspan 0.5.2 is out, and it's the release I'd most want people to take: four security fixes, all of them present in 0.5.1. One capital letter bypassed token auth entirely — Express routes case-insensitively, the guard didn't, and GET /API/traces returned the whole database. Wri…