io.js 1.8, 2.3의 보안 패치와 다가오는 이벤트
io.js 1.8, 2.3 릴리스
이번 주에는 v2.3.4, v1.8.4 릴리스가 있었습니다. 전체 변경사항은 GitHub에서 확인할 수 있습니다. v1.x의 변경사항은 여기서 확인하세요.
주요 변경 사항
1.8.4
유지보수 릴리스
- openssl: 1.0.2d로 업그레이드 했습니다. CVE-2015-1793를 수정했습니다. (Alternate Chains Certificate Forgery) #2141.
2.3.4
- openssl: 1.0.2d로 업그레이드 했습니다. CVE-2015-1793를 수정했습니다. (Alternate Chains Certificate Forgery) (Shigeki Ohtsu) #2141.
- npm: v2.12.1로 업그레이드 했습니다. 릴리스 노트는 https://github.com/npm/npm/releases/tag/v2.12.0, https://github.com/npm/npm/releases/tag/v2.12.1에서 찾을 수 있습니다. (Kat Marchán) #2112.
알려진 이슈
현재 알려진 이슈의 전체 목록은 https://github.com/nodejs/io.js/labels/confirmed-bug에서 보실 수 있습니다.
beforeExit중에 참조 해제된 타이머에 대한 문제가 아직 남아 있습니다. #1264- REPL에 입력된 서로게이트 페어가 터미널을 얼릴 수 있습니다. #690
process.send()가 문서에 쓰인 것처럼 동기적이지 않으며, 이 문제는 1.0.2에서 발생했습니다. #760- DNS 질의 진행 중에 호출된
dns.setServers()가 실패한 단언문으로 프로세스를 크래시시킬 수 있습니다. #894 url.resolve가 다른 두 호스트 사이를 해석하는 중 URL의 인증 정보 부분을 교환할 수 있습니다. #1435
커뮤니티 업데이트
- OpenSSL에서 높은 우선 순위의 심각한 보안 이슈 공표했습니다. io.js, Node.js는 최신 버전에서 OpenSSL 버전을 업데이트해 이 문제를 수정했습니다.
- Node.js LTS WG에서 their proposed LTS 계획 제안을 업데이트 했습니다. 노드 사용자의 피드백이 필요합니다.
- ReactNative의 테스트 플랫폼에서 io.js를 사용합니다.
다가오는 이벤트
- BrazilJS Conf 입장권을 판매하고 있습니다. 8월 21일과 22일 BarraShoppingSul 쇼핑 센터에서 열립니다.
- NodeConf EU 입장권을 판매하고 있습니다. 9월 6일부터 9일까지 아일랜드 워터포드에서 열립니다.
- Node.js Italian Conference 입장권을 판매하고 있습니다. 10월 10일 이탈리아 Brescia의 Desenzano에서 열립니다.
- JSConf CO가 10월 16일부터 17일까지 Medellin의 Ruta N에서 열립니다.