小红花·文摘
  • 首页
  • 广场
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI
使用 Trusted Publishing 提升 npm 包发布安全性

npm 推出了 Trusted Publishing 机制,基于 OpenID Connect,允许通过 CI/CD 工作流安全发布,降低长期 token 泄露风险。每次发布使用短期凭证,建议开源项目逐步迁移至此机制,以增强供应链安全。

使用 Trusted Publishing 提升 npm 包发布安全性

沈唁志
沈唁志 · 2026-04-21T04:52:15Z

我们三人参加了会议,发布阻塞问题无新进展,继续跟踪现有问题。本周安全发布有所进展,但因缺少perldelta条目而受阻。

本周PSC动态 (195) | 2025-06-12

blogs.perl.org
blogs.perl.org · 2025-06-12T21:52:52Z

我们与Leon Timmermans和Tim Legge讨论了核心TLS支持计划,指出点发布和安全发布的处理不足,需制度化以确保流程顺畅。未来希望支持OpenSSL以外的底层API。

本周PSC动态 (166) | 2024-10-31

blogs.perl.org
blogs.perl.org · 2024-11-01T06:28:08Z

该研究探讨了预训练代码模型的微调技术,提出了Telly技术以降低学习成本。介绍了StarCoder和CodeT5+等模型在代码生成任务中的表现,并强调了安全发布和评估系统的重要性。通过新基准测试评估大型语言模型的编码能力,发现其在真实代码库中的缺陷,并提出改进方案。

北极雪编码器:揭示代码预训练中的高质量数据

BriefGPT - AI 论文速递
BriefGPT - AI 论文速递 · 2024-09-03T00:00:00Z
推出“可信发布者”

PyPI推出“可信发布”功能,采用OpenID Connect标准,允许包维护者使用短期身份令牌进行安全发布,增强了发布流程的安全性,并支持GitHub Actions。

推出“可信发布者”

The Python Package Index Blog
The Python Package Index Blog · 2024-05-10T15:26:30Z
Node.js 18.18.2(长期支持版)

本次发布修复了多个CVE漏洞,包括nghttp2和undici。详细信息可在2023年10月的安全发布博客中找到。提供了Node.js v18.18.2的安装程序和二进制文件下载链接。

Node.js 18.18.2(长期支持版)

Node.js Blog
Node.js Blog · 2023-10-13T21:09:24Z
Node.js 20.8.1(当前版本)

本次发布修复了多个CVE漏洞,详细信息可在2023年10月的安全发布博客中找到。提供了不同平台的Node.js版本下载链接,包括Windows、macOS和Linux。

Node.js 20.8.1(当前版本)

Node.js Blog
Node.js Blog · 2023-10-13T21:08:42Z
Node.js 20.5.1(当前版本)

本次发布修复了多个CVE漏洞,详细信息可在2023年8月的安全发布博客中找到。提供了Windows、macOS、Linux等平台的安装程序和二进制文件下载链接。

Node.js 20.5.1(当前版本)

Node.js Blog
Node.js Blog · 2023-08-09T17:55:32Z
Node.js 18.17.1(长期支持版)

本次发布修复了多个CVE漏洞,详细信息可在2023年8月的安全发布博客中找到。提供了Node.js v18.17.1的安装程序和二进制文件下载链接,适用于不同操作系统和架构。

Node.js 18.17.1(长期支持版)

Node.js Blog
Node.js Blog · 2023-08-09T17:09:37Z
Node.js 16.20.2(长期支持版)

本次发布修复了多个CVE漏洞,详细信息可在2023年8月的安全发布博客中找到。同时提供了不同操作系统和架构的Node.js v16.20.2安装程序和二进制文件下载链接。

Node.js 16.20.2(长期支持版)

Node.js Blog
Node.js Blog · 2023-08-09T16:51:54Z
Node.js 18.16.1(长期支持版)

本次发布修复了多个CVE漏洞,详细信息可在2023年6月的安全发布博客中找到。提供了Windows、macOS和Linux等不同操作系统的安装程序和二进制文件下载链接。

Node.js 18.16.1(长期支持版)

Node.js Blog
Node.js Blog · 2023-06-20T20:33:42Z
Node.js 20.3.1(当前版本)

本次发布修复了多个CVE漏洞,详细信息可在2023年6月的安全发布博客中找到。提供了Node.js v20.3.1的安装程序和二进制文件下载链接,适用于Windows、macOS和Linux等平台。

Node.js 20.3.1(当前版本)

Node.js Blog
Node.js Blog · 2023-06-20T20:13:40Z
Node.js 16.20.1(长期支持版)

本次发布修复了多个CVE漏洞,详细信息可在2023年6月的安全发布博客中找到。提供了Windows、macOS和Linux等操作系统的安装程序和二进制文件下载链接。

Node.js 16.20.1(长期支持版)

Node.js Blog
Node.js Blog · 2023-06-20T19:27:28Z
Node.js 18.12.1(长期支持版)

此版本修复了多个CVE漏洞,详细信息可在2022年11月的安全发布博客中找到。提供了不同操作系统和架构的Node.js v18.12.1安装程序和二进制文件下载链接。

Node.js 18.12.1(长期支持版)

Node.js Blog
Node.js Blog · 2022-11-04T22:34:29Z
Node.js 19.0.1(当前版本)

本次发布修复了多个CVE漏洞,详细信息可在2022年11月的安全发布博客中找到。同时提供了不同操作系统和架构的Node.js v19.0.1安装程序和二进制文件下载链接。

Node.js 19.0.1(当前版本)

Node.js Blog
Node.js Blog · 2022-11-04T18:05:19Z
Node.js 16.18.1(长期支持版)

此版本修复了多个CVE漏洞,详细信息可在2022年11月的安全发布博客中找到。提供了Windows、macOS和Linux等不同操作系统的安装程序和二进制文件下载链接。

Node.js 16.18.1(长期支持版)

Node.js Blog
Node.js Blog · 2022-11-04T17:53:46Z
Node.js 14.21.1(长期支持版)

此版本修复了多个CVE漏洞,详细信息可在2022年11月的安全发布博客中找到。提供了Windows、macOS和Linux等不同操作系统的安装程序和二进制文件下载链接。

Node.js 14.21.1(长期支持版)

Node.js Blog
Node.js Blog · 2022-11-04T17:51:52Z
Node.js 14.20.1(长期支持版)

此版本修复了多个CVE漏洞,详细信息可在2022年9月22日的安全发布博客中找到。提供了适用于Windows、macOS和Linux的安装程序和二进制文件下载链接。

Node.js 14.20.1(长期支持版)

Node.js Blog
Node.js Blog · 2022-09-23T16:13:35Z
Node.js 17.9.1(当前版本)

OpenSSL 3.0.3 更新影响 Node.js 17,属于安全发布。有关更新的详细信息,请访问 Node.js 官方博客,并获取不同操作系统的安装程序和二进制文件下载链接。

Node.js 17.9.1(当前版本)

Node.js Blog
Node.js Blog · 2022-06-02T00:49:20Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
友情链接: MOGE.AI 九胧科技 模力方舟 Gitee AI 菜鸟教程 Remio.AI DeekSeek连连 53AI 神龙海外代理IP IPIPGO全球代理IP 东波哥的博客 匡优考试在线考试系统 开源服务指南 蓝莺IM Solo 独立开发者社区 AI酷站导航 极客Fun 我爱水煮鱼 周报生成器 He3.app 简单简历 白鲸出海 T沙龙 职友集 TechParty 蟒周刊 Best AI Music Generator

小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码