Play Framework 1.2.5.1 和 1.2.6 版本之间的区别?

Posted

技术标签:

【中文标题】Play Framework 1.2.5.1 和 1.2.6 版本之间的区别?【英文标题】:Difference between Play Framework 1.2.5.1 and 1.2.6 release? 【发布时间】:2013-08-14 09:48:38 【问题描述】:

Play Framework 1.2.5.1 和 1.2.6 有什么区别?它似乎都是在检测到易受攻击的会话处理问题后发布的。 http://www.playframework.com/security/vulnerability/20130806-SessionInjection

【问题讨论】:

【参考方案1】:

与1.2.5相比,1.2.5.1版本只改变了cookie处理,解决了你提到的漏洞。 You can see in the diff只更改了3个文件,都与这个问题有关。

玩 1.2.6 但是 contains all the changes since the release of 1.2.5 去年。大多数更改(也许是全部,我没有详细阅读提交日志和相应的问题)似乎与非关键错误修复有关。

【讨论】:

为什么不建议大家更新到“所有更新/修复应用”1.2.6 版本?不完全理解 Play Framework 团队仍在使用的发布逻辑【参考方案2】:

查看这些版本之间的提交:

1.2.5...1.2.5.1 1.2.5...1.2.6

【讨论】:

以上是关于Play Framework 1.2.5.1 和 1.2.6 版本之间的区别?的主要内容,如果未能解决你的问题,请参考以下文章

Play Framework - 是不是可以在 Play 中结合使用 Promise 和 WebSocket?

开发工具之play framework

Play Framework 作为 SBT 非根模块

Play Framework中,打包时如何排除文件?

如何将 IntelliJ 与 Play Framework 和 Scala 一起使用

如何使用 play framework 1.x 和 Amazon SES 发送电子邮件?