銳銳3.1.1和2.8.1發布
2010年5月5日在下午1時53分由Eric米拉利亞|在發展 | 2評論團隊發布的銳銳2.8.1和3.1.1銳今天。 其中的每個小版本包含了一套有針對性的錯誤修正。 值得注意的是，歷史在這兩個組件庫進行了更新，糾正問題，可能導致 XSS漏洞在一些實現。
歷史問題
瑞安韋糾正的問題涉及銳2瀏覽器歷史記錄管理器和銳3歷史 。 寫瑞恩：
在以前的版本中銳，HTML標記在歷史上是沒有逃過前值被寫入到一個隱藏的iframe在IE6和IE7，這可能導致在某些情況下執行腳本。 攻擊者有能力創造一個未經過濾的鏈接頁面上，使用銳 2瀏覽器歷史記錄管理器或銳 3歷史（例如，通過張貼了評論博客，博客的軟件沒有正確過濾評論）可以在理論上注入任意HTML或腳本會被執行，然後當用戶點擊該鏈接。 2.8.1和3.1.1銳銳解決這一問題。 為了緩解這一版本的銳 2.8.1和3.1.1之前，確保用戶輸入的HTML字符總是逃脫（無論是在服務器或客戶端）使用前建造的鏈接或歷史價值。
這些更新強烈建議所有用戶 YUI的瀏覽器的歷史記錄功能。
銳 3.1.1
除了固定的歷史，銳 3.1.1包含大約 20次要更新整個圖書館。 請參閱3.1.1銳票名單的全部細節。
銳 2.8.1
2.8.1在銳涉及的問題包括歷史的脆弱性和輕微的更新自動完成，數據表，TreeView和上傳。
我們還更新了數銳 2的例子，在Flickr API的聘用。 這些例子以前使用一個 Flickr的API密鑰已開始成為過度使用 - 可能是通過無意複製並粘貼到第三方應用程序。 如果您發現此問題是影響您的應用程序-例如，你的Flickr圖像不再出現或你看到的錯誤在Flickr相關的實現，其來源是來自一個例子銳-你應該頭部到Flickr和拿起你自己的API的關鍵 。
2評論»
發表評論
衣庫在Twitter
克羅克福德的JavaScript視頻系列
翻譯
最近的帖子
檔案：
- 2011年4月 （2）
- 2011年3月 （8）
- 2011年2月 （5）
- 2011年1月 （10）
- 2010年12月 （24）
- 2010年11月 （21）
- 2010年10月 （11）
- 2010年9月 （17）
- 2010年8月 （18）
- 2010年7月 （8）
- 2010年6月 （11）
- 2010年5月 （11）
- 2010年4月 （22）
- 2010年3月 （22）
- 2010年2月 （16）
- 2010年1月 （8）
- 2009年12月 （9）
- 2009年11月 （29）
- 2009年10月 （14）
- 2009年9月 （12）
- 2009年8月 （4）
- 2009年7月 （5）
- 2009年6月 （7）
- 2009年5月 （7）
- 2009年4月 （7）
- 2009年3月 （15）
- 2009年2月 （10）
- 2009年1月 （7）
- 2008年12月 （11）
- 2008年11月 （12）
- 2008年10月 （16）
- 2008年9月 （4）
- 2008年8月 （9）
- 2008年7月 （12）
- 2008年6月 （11）
- 2008年5月 （12）
- 2008年4月 （11）
- 2008年3月 （7）
- 2008年2月 （10）
- 2008年1月 （6）
- 2007年12月 （12）
- 2007年11月 （6）
- 2007年10月 （5）
- 2007年9月 （8）
- 2007年8月 （6）
- 2007年7月 （3）
- 2007年6月 （7）
- 2007年5月 （12）
- 2007年4月 （8）
- 2007年3月 （7）
- 2007年2月 （7）
- 2007年1月 （8）
- 2006年12月 （5）
- 2006年11月 （6）
- 2006年10月 （11）
- 2006年9月 （4）
- 2006年8月 （5）
- 2006年7月 （2）
- 2006年6月 （3）
- 2006年5月 （7）
- 2006年4月 （2）
- 2006年3月 （1）
- 2006年2月 （14）
評論政策
評論說，我們鼓勵對話做出貢獻的博客。 請注意，雅虎可在我們的判斷，如果他們刪除評論是關閉的主題，不適當的，或其他違反我們的服務條款 。
成為雅虎
你是一位天才的工程師，產品經理，或者設計師希望自己沉浸在一種創新和充滿樂趣的環境？ 然後來和我們一起找工作 。
元：
[...]銳和銳 2.8.1 3.1.1發布 - 雅虎的用戶界面團隊宣布發布了兩個小銳，一個在2.8版本和3.1上的其他，主要是確定一個可能的跨站點腳本（XSS ）漏洞的歷史記錄功能，另外增加了一些小的更新到其他組件的兩個版本。 [...]
通告由早上的啤酒-克里斯阿爾科克»清晨的啤酒＃594 - 2010年5月5日＃
[...]銳 3.1.1和2.8.1發布銳（曾志偉米拉利亞）[...]
通告由德夫德羅普- 2010年5月6日|阿爾文阿什克拉夫特的莫寧德夫 - 2010年5月6日＃