Datasette 发布修复安全漏洞并增加新功能

作者 PulseAugur 编辑部 · [2 个来源] · 2026-09-16 23:51

Simon Willison 发布了其 Datasette 软件的两个更新：版本 1.0a40 和版本 0.65.5。0.65.5 版本修复了一个关键安全漏洞，该漏洞允许畸形的表名绕过权限并暴露私有数据，此漏洞由 dpfkdlemtp 报告并跟踪为 GHSA-h547-rmjf-5m2m。1.0a40 alpha 版本包含此安全修复程序，以及插件的后台任务管理和迁移到 httpx2 库以改进内部客户端方法等新功能。两个版本还引用了关于 GPT-6 Astra、ChatGPT、OpenAI 在 RubyGems 上的操作以及纳维-斯托克斯千禧年大奖赛问题等主题的近期文章。 AI

影响次要工具更新；对 AI 运营无直接影响。

排序理由特定工具的软件发布，而非前沿模型或重大行业事件。

在 Simon Willison 阅读 →

AI 生成摘要 · Google Gemini · 来自 2 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 13 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 特定工具的软件发布，而非前沿模型或重大行业事件。
Source corroboration: 2 independent sources; Multiple independent publishers reporting the same story raises confidence that it's real and newsworthy.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: Standard; On-topic for AI-industry coverage; kept in the public index.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [2]

Simon Willison TIER_1 Italiano(IT) · 2026-09-16 23:51

datasette 1.0a40

Release: <a href="https://github.com/simonw/datasette/releases/tag/1.0a40">datasette 1.0a40</a> Same security fix as <a href="https://simonwillison.net/2026/Sep/16/datasette-2/">0.65.5</a>, plus some neat new features and bug fixes: <ul> <li>Plugins…
Simon Willison TIER_1 Italiano(IT) · 2026-09-16 23:51

datasette 0.65.5

Release: <a href="https://github.com/simonw/datasette/releases/tag/0.65.5">datasette 0.65.5</a> Security fix for an issue where a trailing newline in a requested table name could bypass table permissions and expose private rows, reported by <a href="htt…

本文如何被排名

报道来源 [2]

datasette 1.0a40

datasette 0.65.5

相关实体

相关话题