[MediaWiki-annous]MediaWiki安全和维护版本：1.22.3、1.21.6和1.19.12

2月28日2014

大家好，我想宣布MediaWiki 1.22.3、1.21.6和1.19.12的发布。这些版本修复了一些可能影响用户的安全相关错误MediaWiki的。此外，MediaWiki 1.22.3是一个维护版本。它修复了几个错误。您可以参考RELEASE-NOTES-1.22文件以获取此版本中的更改。下载链接在这封电子邮件的末尾。==安全修复==*（错误60771）安全：不允许使用非白名单上传SVG文件命名空间。也不允许使用iframe元素。用户将收到错误如果使用非白名单名称空间，则包括名称空间名称。*（错误61346）安全性：使用恒定时间进行令牌比较。看起来像是我们的象征性比较容易受到定时攻击。这需要恒定时间。*（错误61362）安全性：API：在API.php链接中间找不到链接。==1.22.3中的错误修复==*（错误53710）在同一数据库Oracle中添加对upsert的序列支持方式与selectInsert中的相同*（错误60231、58719）Wiki.php中运行作业代码的各种修复：Make itWindows上的异步。修复了Windows上可能出现的“无效文件名”错误。将输出重定向到dev/null以避免挂起PHP。*（错误60083）新Postgres安装的正确序列名。有斑点的作者：gebhkla*（错误60531）避免变量命名冲突DatabasePostgres:：选择SQLText。gebhkla发现*（错误60094）使用PostgreSQL修复rebuildall.php致命错误。的修复47055在运行rebuildall.php时引入了一个致命错误。这是一个gebhkla建议的Bugzilla变通方法。它只是检查以确保在调用array_search之前，$options实际上是一个数组。*（错误43817c12）如果没有为定义descriptionmsg，则添加错误处理扩展。*（错误60543）特殊：PrefixIndex对“Next page”链接省略stripprefix=1。1.22.3的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.22>1.21.6的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.21>1.19.12的完整发行说明：<https://www.mediawiki.org/wiki/Release_notes/1.19>有关如何升级的信息，请参阅<https://www.mediawiki.org/wiki/Manual:升级>**********************************************************************1.22.3**********************************************************************下载：http://releases.wikimedia.org/mediawiki/1.22/mediawiki-1.22.3.tar.gz修补到以前版本（1.22.2），无界面文本：http://releases.wikimedia.org/mediawiki/1.22/mediawiki-1.22.3.patch.gz界面文本更改：http://releases.wikimedia.org/mediawiki/1.22/mediawiki-i18n-1.22.3.patch.gzGPG签名：http://releases.wikimedia.org/mediawiki/1.22/mediawiki-core-1.22.3.tar.gz.s…
http://releases.wikimedia.org/mediawiki/1.22/mediawiki-1.22.3.tar.gz.sig
http://releases.wikimedia.org/mediawiki/1.22/mediawiki-1.22.3.patch.gz.sig
http://releases.wikimedia.org/mediawiki/1.22/mediawiki-i18n-1.22.3.patch.gz…公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************1.21.6**********************************************************************下载：http://releases.wikimedia.org/mediawiki/121/mediawiki-1.21.6.tar.gz修补到早期版本（1.21.3），无界面文本：http://releases.wikimedia.org/mediawiki/1.21/mediawiki-1.21.6.patch.gz界面文本更改：http://releases.wikimedia.org/mediawiki/121/mediawiki-i18n-1.21.6.patch.gzGPG签名：http://releases.wikimedia.org/mediawiki/1.21/mediawiki-core-1.21.6.tar.gz.s…
http://releases.wikimedia.org/mediawiki/1.21/mediawiki-1.21.6.tar.gz.sig
http://releases.wikimedia.org/mediawiki/1.21/mediawiki-1.21.6.patch.gz.sig
http://releases.wikimedia.org/mediawiki/121/mediawiki-i18n-1.21.6.patch.gz…公钥：https://www.mediawiki.org/keys/keys.html**********************************************************************1.19.12**********************************************************************下载：http://releases.wikimedia.org/mediawiki/1.19/mediawiki-1.19.12.tar.gz修补到早期版本（1.19.11），无界面文本：http://releases.wikimedia.org/mediawiki/1.19/mediawiki-1.19.12.patch.gz界面文本更改：http://releases.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.12.patch.gzGPG签名：http://releases.wikimedia.org/mediawiki/1.19/mediawiki-core-1.19.12.tar.gz。…
http://releases.wikimedia.org/mediawiki/1.19/mediawiki-1.19.12.tar.gz.sig
http://releases.wikimedia.org/mediawiki/1.19/mediawiki-1.19.12.patch.gz.sig
http://releases.wikimedia.org/mediawiki/1.19/mediawiki-i18n-1.19.12.patch.g…公钥：https://www.mediawiki.org/keys/keys.html--mg激光器

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

[MediaWiki-annous]MediaWiki安全和维护版本：1.22.3、1.21.6和1.19.12