Static Web Server v2.36.1 版本发布:安全修复与Windows旧平台支持终止
Static Web Server(简称SWS)是一个高性能的静态文件Web服务器,采用Rust语言编写,以其轻量级、高并发和跨平台特性受到开发者青睐。它特别适合用于静态网站托管、前端项目部署等场景,支持多种操作系统和硬件架构。
安全修复:临时移除实验性功能
本次v2.36.1版本主要针对RUSTSEC-2024-0437安全漏洞进行了修复。开发团队采取了谨慎的策略,暂时移除了二进制包中的experimental功能特性(包括指标监控和内存缓存等实验性功能),以确保不会在本次发布中包含该安全漏洞。
值得注意的是,这只是一个临时措施。Cargo特性本身并未被移除,只是没有包含在最终生成的二进制文件中。开发团队计划在下一个版本中恢复这些实验性功能。
Windows旧平台支持终止
随着技术发展,微软早已停止对Windows 7、8和8.1的支持。Rust语言也从1.78版本开始将Windows 10作为最低支持平台。基于这些变化,SWS团队宣布v2.36.1将是最后一个正式支持这些旧Windows平台的版本。
对于仍在使用这些旧系统的用户,团队虽然会尝试提供手动构建的补丁,但无法保证未来版本在这些平台上的完全兼容性。这一决定有助于团队将更多精力投入到新特性和现代平台的优化上。
其他重要修复
-
依赖项更新:本次更新包含了多个关键依赖项的升级,如tokio、httparse、ring、rustls、bytes和serde等,提升了整体安全性和稳定性。
-
CORS功能改进:修复了当CORS功能启用时,
Vary头中缺少Origin值的问题。这一改进确保了跨域资源共享功能更加符合规范,提升了兼容性。
技术影响与建议
对于现有用户,特别是那些仍在使用旧Windows平台的用户,建议:
- 尽快升级到v2.36.1版本以获得最新的安全修复
- 考虑将操作系统升级到Windows 10或更高版本,以确保未来能继续获得支持
- 关注项目动态,了解实验性功能何时会重新包含在二进制发布中
Static Web Server团队通过这次发布展示了他们对安全性和现代化支持的承诺,同时也为项目的未来发展奠定了更坚实的基础。
kernelopenEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。C042
MiniMax-M2.1从多语言软件开发自动化到复杂多步骤办公流程执行,MiniMax-M2.1 助力开发者构建下一代自主应用——全程保持完全透明、可控且易于获取。Python00
kylin-wayland-compositorkylin-wayland-compositor或kylin-wlcom(以下简称kywc)是一个基于wlroots编写的wayland合成器。 目前积极开发中,并作为默认显示服务器随openKylin系统发布。 该项目使用开源协议GPL-1.0-or-later,项目中来源于其他开源项目的文件或代码片段遵守原开源协议要求。C01
PaddleOCR-VLPaddleOCR-VL 是一款顶尖且资源高效的文档解析专用模型。其核心组件为 PaddleOCR-VL-0.9B,这是一款精简却功能强大的视觉语言模型(VLM)。该模型融合了 NaViT 风格的动态分辨率视觉编码器与 ERNIE-4.5-0.3B 语言模型,可实现精准的元素识别。Python00
GLM-4.7GLM-4.7上线并开源。新版本面向Coding场景强化了编码能力、长程任务规划与工具协同,并在多项主流公开基准测试中取得开源模型中的领先表现。 目前,GLM-4.7已通过BigModel.cn提供API,并在z.ai全栈开发模式中上线Skills模块,支持多模态任务的统一规划与协作。Jinja00
agent-studioopenJiuwen agent-studio提供零码、低码可视化开发和工作流编排,模型、知识库、插件等各资源管理能力TSX0121
Spark-Formalizer-X1-7BSpark-Formalizer 是由科大讯飞团队开发的专用大型语言模型,专注于数学自动形式化任务。该模型擅长将自然语言数学问题转化为精确的 Lean4 形式化语句,在形式化语句生成方面达到了业界领先水平。Python00