标签: Security
-
SN-2026-011：修复与发布状态
截至 2026-09-13： SN-2026-011 已在 Server 主分支修复，起始提交为 123325430。 最新公开 Server RELEASE.2026-09-03T13-18-01Z 及此前公开版本仍受影响。 pkg v3.14.0、mcli 20260913 发布不代表已经发布修复版 Server。 持有签名 PUT 请求的一方可以添加未签名的 x-amz-copy-source，将获准写入变成对签名密钥有权读取的其他对象的复制。 如果目标允许匿名读取，被复制的私有内容可能因 …
截至 2026-09-13： SN-2026-011 已在 Server 主分支修复，起始提交为 123325430。 最新公开 Server RELEASE.2026-09-03T13-18-01Z 及此前公开版本仍受影响。 pkg v3.14.0、mcli 20260913 发布不代表已经发布修复版 Server。 持有签名 PUT 请求的一方可以添加未签名的 x-amz-copy-source，将获准写入变成对签名密钥有权读取的其他对象的复制。 如果目标允许匿名读取，被复制的私有内容可能因 …
-
SILO Server 20260903 发布前复审
这是 SILO 20260903 背后的发布前长期工程记录：为什么不能直接接受早期“所有问题都已解决”的结论，独立复审发现了什么，修复如何收窄，以及复审时距离生产发布还差哪些门禁。链接的发布说明记录了之后的正式交付结果。 结论： 6e112d1856d4f3655f30fc81ee47e9f43d50d8f3 源码候选在代码层面可以 GO 到远端复审；生产发布仍是有条件 GO，必须等待远端 CI、Test Release、tag 与构件校验、签名、容器发布及公开 pull 验证完成。 基线： …
这是 SILO 20260903 背后的发布前长期工程记录：为什么不能直接接受早期“所有问题都已解决”的结论，独立复审发现了什么，修复如何收窄，以及复审时距离生产发布还差哪些门禁。链接的发布说明记录了之后的正式交付结果。 结论： 6e112d1856d4f3655f30fc81ee47e9f43d50d8f3 源码候选在代码层面可以 GO 到远端复审；生产发布仍是有条件 GO，必须等待远端 CI、Test Release、tag 与构件校验、签名、容器发布及公开 pull 验证完成。 基线： …