Parse Dashboard 6.1.0版本发布:增强信息面板与安全更新
Parse Dashboard是一个开源的数据库管理工具,专门为Parse Server设计,提供了直观的Web界面来管理和操作MongoDB中的数据。作为Parse生态系统的关键组件,它让开发者能够轻松地浏览、查询和修改存储在Parse Server中的数据,同时支持多种高级功能如云代码管理、用户权限配置等。
核心功能增强
动态信息面板功能升级
6.1.0版本对信息面板(Info Panel)进行了多项重要改进,使其更加灵活和实用:
-
按需加载面板:新增了
panel类型的配置项,允许开发者通过Cloud Code动态加载和显示数据。这个功能特别适合需要实时计算或从多个数据源聚合信息的场景。 -
相对URL支持:在
keyValue配置项中新增了isRelativeUrl参数,使得开发者能够创建指向Dashboard内部页面的链接,增强了导航体验。 -
配置灵活性提升:修复了在Express中间件模式下无法通过
new ParseDashboard()配置信息面板的问题,现在开发者可以更灵活地在不同部署方式下使用这一功能。
主密钥动态化
新增了动态主密钥功能,允许将masterKey配置为一个函数而非固定字符串。这一改进为安全敏感的应用场景提供了更大的灵活性,开发者可以根据请求上下文动态决定是否使用以及使用哪个主密钥。
安全加固
本次更新包含了多项安全修复和依赖升级:
- 升级了
cross-spawn到7.0.6版本,修复了潜在的命令注入风险。 - 将
express框架升级至4.21.1,解决了多个中间件相关的安全问题。 - 基础Docker镜像更新至Node.js 20.18.2-alpine3.20,包含了最新的安全补丁。
- 对
ws、parse和puppeteer等关键依赖进行了安全更新。
用户体验改进
在数据浏览器(Data Browser)中新增了空格键选择单元格的功能,提升了键盘操作的便捷性。这一看似小的改进实际上大幅提高了批量操作数据时的效率。
问题修复
- 修复了信息面板中Cloud Code调用未使用主密钥认证的问题,确保了敏感操作的安全性。
- 修正了信息面板向Cloud Code传递参数时错误发送
objectId而非完整Parse.Object的问题。 - 解决了当部分应用缺少信息面板配置时导致面板不显示的问题,提高了配置的容错性。
- 添加了对Node.js 22的官方支持声明。
技术实现细节
对于开发者而言,值得注意的技术实现包括:
- 信息面板的
panel类型现在会正确地将Parse对象而非仅objectId传递给Cloud Code函数,同时会自动附加masterKey确保权限。 - 动态主密钥功能通过接受函数参数来实现,该函数可以接收请求对象,让开发者基于IP、headers等信息动态决定密钥。
- 相对URL功能内部使用React Router的导航机制,确保在单页应用环境中无缝工作。
Parse Dashboard 6.1.0的这些改进,特别是在信息面板灵活性和安全性方面的增强,使得这个工具在复杂的企业级应用中更加可靠和实用。对于已经在使用Parse生态系统的团队,建议尽快升级以利用这些新功能和安全修复。
kernelopenEuler内核是openEuler操作系统的核心,既是系统性能与稳定性的基石,也是连接处理器、设备与服务的桥梁。C042
MiniMax-M2.1从多语言软件开发自动化到复杂多步骤办公流程执行,MiniMax-M2.1 助力开发者构建下一代自主应用——全程保持完全透明、可控且易于获取。Python00
kylin-wayland-compositorkylin-wayland-compositor或kylin-wlcom(以下简称kywc)是一个基于wlroots编写的wayland合成器。 目前积极开发中,并作为默认显示服务器随openKylin系统发布。 该项目使用开源协议GPL-1.0-or-later,项目中来源于其他开源项目的文件或代码片段遵守原开源协议要求。C01
PaddleOCR-VLPaddleOCR-VL 是一款顶尖且资源高效的文档解析专用模型。其核心组件为 PaddleOCR-VL-0.9B,这是一款精简却功能强大的视觉语言模型(VLM)。该模型融合了 NaViT 风格的动态分辨率视觉编码器与 ERNIE-4.5-0.3B 语言模型,可实现精准的元素识别。Python00
GLM-4.7GLM-4.7上线并开源。新版本面向Coding场景强化了编码能力、长程任务规划与工具协同,并在多项主流公开基准测试中取得开源模型中的领先表现。 目前,GLM-4.7已通过BigModel.cn提供API,并在z.ai全栈开发模式中上线Skills模块,支持多模态任务的统一规划与协作。Jinja00
agent-studioopenJiuwen agent-studio提供零码、低码可视化开发和工作流编排,模型、知识库、插件等各资源管理能力TSX0121
Spark-Formalizer-X1-7BSpark-Formalizer 是由科大讯飞团队开发的专用大型语言模型,专注于数学自动形式化任务。该模型擅长将自然语言数学问题转化为精确的 Lean4 形式化语句,在形式化语句生成方面达到了业界领先水平。Python00