The Django weblog
·
Django安全团队工作的最新趋势
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
Django发布了安全更新，修复了六个不同严重性的漏洞，包括用户枚举、拒绝服务和SQL注入。许多漏洞是之前问题的变种，安全团队正在评估其影响，以平衡安全过程的成本。
🎯
关键要点
- Django发布了安全更新，修复了六个不同严重性的漏洞。
- 漏洞包括用户枚举、拒绝服务和SQL注入等问题。
- 许多漏洞是之前问题的变种，安全团队正在评估其影响。
- 安全团队的工作从发现漏洞转向决定如何处理已有的先例。
- 修复了一个低严重性的用户枚举漏洞，涉及mod_wsgi认证处理程序。
- 修复了两个潜在的拒绝服务漏洞，处理大型格式错误的输入。
- 修复了三个潜在的SQL注入漏洞，涉及用户控制的列别名。
- 安全更新对社区有成本，打断用户的开发工作流程。
- 安全团队考虑重新架构某些区域以减少漏洞报告。
- 团队希望保持一致的反应方式，即使有时需要发布多个补丁。
➡️
