Contributing writer
Softwareentwickler, BSc First Class Honours in Computing and Information Systems. Schreibt uber die JVM, Build-Werkzeuge und die Teile einer Release-Notiz, die das Verhalten wirklich andern.
Das Release vom 1. November behebt Pfadbehandlung in mount(), Lücken bei Wildcards im RegExpRouter, eine Umgehung des Formular-Validators, HTML-Injection über den css-Helper und eine csrf()-Lücke bei Hyperlink-Pings.
Greg Kroah-Hartman rät zum Wechsel auf 7.3.y; 7.2 weiterzuführen hätte bedeutet, acht stabile Zweige gleichzeitig zu pflegen.
Zwei neue optionale Header, CloudFront-Viewer-ISP und CloudFront-Viewer-TLS-Details, werden über eine Origin Request Policy an den Origin weitergereicht.
Nolan Lawson ließ einen Coding-Agenten dieselbe Pokémon-App je Framework fünfmal bauen; die Lighthouse-Werte unterschieden sich kaum, Baukosten und ausgeliefertes JavaScript dagegen deutlich.
Das Unternehmen meldete am 1. November, der Exploit sei blockiert; bei einem Teil der Organisationen wurden Umgebungsvariablen offengelegt, Betroffene wurden per E-Mail informiert.
Laut OpenAI ziehen Plus-, Pro- und Business-Tarife die Nutzung von ChatGPT und Codex aus einem gemeinsamen, in Tokens gemessenen Kontingent; Instant-Chat zählt nicht mit.
CVE-2026-98432 ist ein durch eine Race Condition ausgelöstes Use-after-free, erreichbar allein über Pakete; die Korrektur gibt die Struktur nach einer RCU-Gnadenfrist frei und steckt in den gepflegten Stable-Kerneln.
Robert Haas zählt über 60 % mehr zurückportierte Commits als im Vorjahr und späte Rücknahmen dreier großer Funktionen; Ursache sei, dass Fehler heute viel leichter zu finden als zu beheben sind.
Die erste Alpha ändert die Standardgrenze des Heaps, rechnet Buffer-Speicher mit ein, stellt v8.serialize auf ein Format um, das ältere Versionen nicht lesen, und entfernt den FIPS-Provider.
Neue Apps laden Capybara und Selenium nicht mehr beim Start, die CSRF-Strategie :header_only rendert keine Tokens mehr, und vier Korrekturen betreffen das Vorladen von has_many :through.