Node.js 8.11.3 和 10.4.1 发布,JavaScript 运行时 - 开源中国社区
Float_left Icon_close
Node.js 8.11.3 和 10.4.1 发布,JavaScript 运行时
淡漠悠然 2018年06月14日

Node.js 8.11.3 和 10.4.1 发布,JavaScript 运行时

淡漠悠然 淡漠悠然 发布于2018年06月14日 收藏 1

做APP,小程序就上开源众包。世界杯期间免费领2600元启动金。>>>  

Node.js 8.11.3 和 10.4.1 发布了,更新内容如下:

8.11.3

Notable Changes

  • buffer (CVE-2018-7167): Fixes Denial of Service vulnerability where calling Buffer.fill() could hang

  • http2

    • (CVE-2018-7161): Fixes Denial of Service vulnerability by updating the http2 implementation to not crash under certain circumstances during cleanup

    • (CVE-2018-1000168): Fixes Denial of Service vulnerability by upgrading nghttp2 to 1.32.0

Commits

下载地址:

10.4.1

Notable Changes

  • Fixes memory exhaustion DoS (CVE-2018-7164): Fixes a bug introduced in 9.7.0 that increases the memory consumed when reading from the network into JavaScript using the net.Socket object directly as a stream.

  • http2

    • (CVE-2018-7161): Fixes Denial of Service vulnerability by updating the http2 implementation to not crash under certain circumstances during cleanup

    • (CVE-2018-1000168): Fixes Denial of Service vulnerability by upgrading nghttp2 to 1.32.0

  • tls (CVE-2018-7162): Fixes Denial of Service vulnerability by updating the TLS implementation to not crash upon receiving

  • n-api: Prevent use-after-free in napi_delete_async_work

Commits

下载地址:

发布公告

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:Node.js 8.11.3 和 10.4.1 发布,JavaScript 运行时
分享
评论(16)
精彩评论
4

引用来自“高久峰”的评论

node之父都说这东西设计错误,无力回天,怎么还更新
所谓“设计错误,无力回天”不过是炒作罢了,又不是宣判死刑。该用的继续用,该更新继续更新,该赚钱继续赚钱
1

引用来自“高久峰”的评论

node之父都说这东西设计错误,无力回天,怎么还更新
无力回天?阿里,各种大小公司都在用,作为基础架构,不懂请去官网,Github了解,别瞎BB
1
node之父都说这东西设计错误,无力回天,怎么还更新
最新评论
0

引用来自“小小黄鸡”的评论

node本来就是给前端用的~,js本身有缺陷,node就是不完美中的完美,像断臂的维纳斯~
所以很多项目用 ts写,nest.js了解下
0

引用来自“aiplat点com”的评论

框架用express
fastify nest.js了解下
0

引用来自“高久峰”的评论

node之父都说这东西设计错误,无力回天,怎么还更新

引用来自“Jun0220”的评论

无力回天?阿里,各种大小公司都在用,作为基础架构,不懂请去官网,Github了解,别瞎BB

引用来自“开源中国首席PHP宣传专家”的评论

@Jun0220 请问是哪里设计有问题无力回天?

引用来自“高久峰”的评论

你问问它爸啊,它爸自己说的
那个是标题党而已,你去搜下:deno并不是下一代node。说的比较中肯了。
deno 测试性能,比node差了一个量级
0

引用来自“高久峰”的评论

node之父都说这东西设计错误,无力回天,怎么还更新

引用来自“Jun0220”的评论

无力回天?阿里,各种大小公司都在用,作为基础架构,不懂请去官网,Github了解,别瞎BB

引用来自“开源中国首席PHP宣传专家”的评论

@Jun0220 请问是哪里设计有问题无力回天?
你问问它爸啊,它爸自己说的
0
那你和它爸继续逼。

引用来自“高久峰”的评论

node之父都说这东西设计错误,无力回天,怎么还更新

引用来自“Jun0220”的评论

无力回天?阿里,各种大小公司都在用,作为基础架构,不懂请去官网,Github了解,别瞎BB
@Jun0220 请问是哪里设计有问题无力回天?
0

引用来自“小小黄鸡”的评论

node本来就是给前端用的~,js本身有缺陷,node就是不完美中的完美,像断臂的维纳斯~
这个比喻 至少得是硕士的水平
0
node本来就是给前端用的~,js本身有缺陷,node就是不完美中的完美,像断臂的维纳斯~
0
框架用express
0
这货要JJ了吗 ? 我就是用它写了一个站 https://www.mgl.tech 瑟瑟发抖 这可咋整!!!!!!!!
4

引用来自“高久峰”的评论

node之父都说这东西设计错误,无力回天,怎么还更新
所谓“设计错误,无力回天”不过是炒作罢了,又不是宣判死刑。该用的继续用,该更新继续更新,该赚钱继续赚钱
1

引用来自“高久峰”的评论

node之父都说这东西设计错误,无力回天,怎么还更新
无力回天?阿里,各种大小公司都在用,作为基础架构,不懂请去官网,Github了解,别瞎BB
1
node之父都说这东西设计错误,无力回天,怎么还更新
8才是lts版本,生产环境都应该用8吧?
0
求你们别更新了,我跟不上了...
0
大佬要上deno了
顶部