Die Korrekturen dieser Woche haben eine gemeinsame Ursache: einen Wert, den niemand bewusst gewählt hat. Trigger.dev lieferte Beispielgeheimnisse, Caddy Timeouts, die Streams kappten, und OHTTP schützt nur bei zwei Betreibern.
Build 16 ist getaggt. Auf der Liste stehen eine Simple JSON API im Incubator, generationelles Shenandoah als Standard und das Aus für den macOS/x64-Port.
Das Rust-Projekt warnt vor einer laufenden Kampagne gegen Maintainer populärer Crates. Gesucht wird der Publish-Token, nicht der Laptop.
pgAdmin 4 v9.18 schließt einen Authentifizierungs-Bypass und zwei Connection-String-Injections, die Verbindung und exportiertes Passwort auf einen fremden Host umlenken.
Ein Prozess zum Verfolgen, Untersuchen und Offenlegen von Modellverhalten, dazu sechs Fälle aus den letzten sechs Monaten.
