CMS 1.5.1版本发布：安全修复与功能优化

项目简介

CMS（Contest Management System）是一个用于编程竞赛管理的开源系统，广泛应用于各类计算机编程竞赛中。该系统提供了从用户注册、题目管理、评测到成绩统计的全流程解决方案，支持多语言评测和分布式部署。

安全修复

本次1.5.1版本最重要的更新是针对archive.py中特殊文件类型处理的安全修复。该修复由社区贡献者prandla提交，解决了系统在处理某些特殊类型文件时可能存在的安全隐患。这类安全修复对于竞赛系统尤为重要，因为它直接关系到竞赛数据的安全性和完整性。

功能优化与改进

1. 构建系统优化：

   • 移除了非安装使用场景的逻辑，简化了构建流程
   • 更新了setuptools配置，使其更加现代化
   • 改进了许可证表达式的准确性
   • 优化了compile_catalog的执行时机

2. 评测系统改进：

   • 现在提交数据中始终包含max_score字段，确保评分系统更加透明
   • 修复了ES（评测服务）中参数顺序的问题，提高了评测的准确性

3. 测试工具增强：

   • 修复了StressTest中的类型错误
   • 改进了StressTest脚本的易用性，使其更便于开发者进行压力测试

依赖项更新

本次版本对多个关键依赖库进行了版本升级，包括：

• beautifulsoup4升级至4.14以下版本
• bcrypt升级至4.4以下版本
• 即时通讯机器人升级至21.12以下版本
• psutil升级至7.1以下版本
• patool升级至4.1以下版本
• gevent从24.11.1逐步升级至25.5.1
• pycryptodomex从3.21.0升级至3.23.0

这些依赖项的更新不仅带来了性能和安全性的提升，也确保了系统能够兼容更多现代Python环境。

开发者体验改进

本次更新特别注重改善开发者体验，包括：

• 简化了构建和安装流程
• 改进了测试工具的使用体验
• 优化了文档内容，移除了过时的环境变量使用说明

这些改进使得开发者能够更高效地参与到CMS项目的开发和维护中。

总结

CMS 1.5.1版本虽然是一个小版本更新，但包含了重要的安全修复和多项功能优化。这些改进不仅提升了系统的安全性和稳定性，也改善了开发者和管理员的使用体验。对于正在使用CMS系统的竞赛组织者来说，建议尽快升级到此版本以获得更好的安全保护和功能支持。