Static Web Server v2.36.1 版本发布:安全修复与Windows旧平台支持终止
Static Web Server(简称SWS)是一个高性能的静态文件Web服务器,采用Rust语言编写,以其轻量级、高并发和跨平台特性受到开发者青睐。它特别适合用于静态网站托管、前端项目部署等场景,支持多种操作系统和硬件架构。
安全修复:临时移除实验性功能
本次v2.36.1版本主要针对RUSTSEC-2024-0437安全漏洞进行了修复。开发团队采取了谨慎的策略,暂时移除了二进制包中的experimental功能特性(包括指标监控和内存缓存等实验性功能),以确保不会在本次发布中包含该安全漏洞。
值得注意的是,这只是一个临时措施。Cargo特性本身并未被移除,只是没有包含在最终生成的二进制文件中。开发团队计划在下一个版本中恢复这些实验性功能。
Windows旧平台支持终止
随着技术发展,微软早已停止对Windows 7、8和8.1的支持。Rust语言也从1.78版本开始将Windows 10作为最低支持平台。基于这些变化,SWS团队宣布v2.36.1将是最后一个正式支持这些旧Windows平台的版本。
对于仍在使用这些旧系统的用户,团队虽然会尝试提供手动构建的补丁,但无法保证未来版本在这些平台上的完全兼容性。这一决定有助于团队将更多精力投入到新特性和现代平台的优化上。
其他重要修复
-
依赖项更新:本次更新包含了多个关键依赖项的升级,如tokio、httparse、ring、rustls、bytes和serde等,提升了整体安全性和稳定性。
-
CORS功能改进:修复了当CORS功能启用时,
Vary头中缺少Origin值的问题。这一改进确保了跨域资源共享功能更加符合规范,提升了兼容性。
技术影响与建议
对于现有用户,特别是那些仍在使用旧Windows平台的用户,建议:
- 尽快升级到v2.36.1版本以获得最新的安全修复
- 考虑将操作系统升级到Windows 10或更高版本,以确保未来能继续获得支持
- 关注项目动态,了解实验性功能何时会重新包含在二进制发布中
Static Web Server团队通过这次发布展示了他们对安全性和现代化支持的承诺,同时也为项目的未来发展奠定了更坚实的基础。
kernelopenEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。C096
baihu-dataset异构数据集“白虎”正式开源——首批开放10w+条真实机器人动作数据,构建具身智能标准化训练基座。00
mindquantumMindQuantum is a general software library supporting the development of applications for quantum computation.Python058
PaddleOCR-VLPaddleOCR-VL 是一款顶尖且资源高效的文档解析专用模型。其核心组件为 PaddleOCR-VL-0.9B,这是一款精简却功能强大的视觉语言模型(VLM)。该模型融合了 NaViT 风格的动态分辨率视觉编码器与 ERNIE-4.5-0.3B 语言模型,可实现精准的元素识别。Python00
GLM-4.7GLM-4.7上线并开源。新版本面向Coding场景强化了编码能力、长程任务规划与工具协同,并在多项主流公开基准测试中取得开源模型中的领先表现。 目前,GLM-4.7已通过BigModel.cn提供API,并在z.ai全栈开发模式中上线Skills模块,支持多模态任务的统一规划与协作。Jinja00
AgentCPM-Explore没有万亿参数的算力堆砌,没有百万级数据的暴力灌入,清华大学自然语言处理实验室、中国人民大学、面壁智能与 OpenBMB 开源社区联合研发的 AgentCPM-Explore 智能体模型基于仅 4B 参数的模型,在深度探索类任务上取得同尺寸模型 SOTA、越级赶上甚至超越 8B 级 SOTA 模型、比肩部分 30B 级以上和闭源大模型的效果,真正让大模型的长程任务处理能力有望部署于端侧。Jinja00