Hex v0.19 發佈

· 由 Eric Meadows-Jönsson 撰寫

v0.19 發行版包含一項重要的安全性修正,修正透過鏡像存取 Hex 儲存庫的人員。已發現一個錯誤,使惡意鏡像得以提供 Hex 套件的修改版本。 hex 版本 0.14.00.18.2 以及 rebar3 版本 3.7.03.7.5 容易受攻擊。請務必更新至 hex 0.19.0 及 rebar3 3.8.0

修正包括與登錄格式不相容的變更。所有官方儲存庫及鏡像已更新。如果您使用自己的儲存庫或鏡像,卻未更新登錄,則會與最新 Hex 版本不相容。請確認您執行的是最新軟體,或透過設定環境變數 HEX_NO_VERIFY_REPO_ORIGIN=1,來停用安全性檢查。

將在未來公布安全性漏洞的完整解釋。

此版本也包含對 mix 任務 mix hex.configmix hex.info 的改良,以及其他錯誤修正。若要取得變更的完整清單,請查看 發行備註

最後,我們要歡迎 Todd Resudek 加入 Hex 團隊,成為最新成員。Todd 一直是 Hex 最常貢獻的人,很高興現在能以官方身分請他協助。