လူကြိုက်များ - ဒေတာ အပ်ဒိတ် - ၂၀၂၆ အောက်တိုဘာ ၂၇

အမျိုးအစားများ

အင်တာနက်၁,၃၅၆
ဆက်သွယ်ရေး၃၂၁
အသံနှင့် ဗီဒီယို၈၉၈
ဂရပ်ဖစ်နှင့် ဒီဇိုင်း၅၃၉
ရုံးသုံးနှင့် ထုတ်လုပ်မှု၁,၁၂၄
Developer ကိရိယာများ၃,၁၃၄
AI ကိရိယာများ၅၂၉
လုံခြုံရေးနှင့် privacy၃၈၅
စနစ်ကိရိယာများ၃,၁၁၄
ဂိမ်းများ၅၂၃
ပညာရေးနှင့် သိပ္ပံ၂၃၉
ကွန်ရက်နှင့် IT၂၈၄

openapi-oathkeeper ဗားရှင်းဟောင်းများ ဒေါင်းလုဒ်

Generate Ory Oathkeeper access rules from an OpenAPI 3 contract.

openapi-oathkeeper ၏ ဗားရှင်း ၄ ခုကို ၂၀၂၆ မတ် ၁၉ မှ လက်ရှိ 0.8.0 အထိ ဤနေရာတွင် စာရင်းပြုထားပါသည်။ ဗားရှင်းတိုင်းသည် ထုတ်ဝေသူ၏ ကိုယ်ပိုင် installer ဖိုင်များသို့ လင့်ခ်ချိတ်ထားပါသည်။

2026: 4 4 26
ဗားရှင်းရက်စွဲအရွယ်အစားဖိုင်များ
0.8.0နောက်ဆုံး ၂၀၂၆ စက်တင်ဘာ ၉ — 64-bit ZIP32-bit ZIP
Release notes
## What's Changed

• Add integration tests by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/143
• feat:update dependencies and image version by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/144
• Capture array and object path params as explicit types by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/145

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.19...v0.8.0
0.7.19 ၂၀၂၆ စက်တင်ဘာ ၇ — 64-bit ZIP32-bit ZIP
Release notes
## Security fix

**High severity:** Overbroad path-parameter regex in generated Ory Oathkeeper access rules could cause an authentication/authorization bypass.

Previously, every OpenAPI `string` path parameter (and any parameter type the generator couldn't classify) was compiled to the unanchored regex token `<.+>`. Because `.` matches `/` in Go's regexp engine — and in Ory Oathkeeper's `regexp` matching strategy — a rule generated for a single path segment (e.g. `/public/{slug}`) also matched deeper, unrelated paths under the same prefix (e.g. `/public/admin/delete-all-users`). If those deeper paths weren't defined as their own, more specific OpenAPI operations, the broader (often unauthenticated `noop`) rule would match and proxy them instead of being rejected.

Generated rules for `string` and unclassified path parameters now use `<[^/]+>`, anchored to a single URL segment, matching the behavior already documented for numeric parameters.

**Action required:** Regenerate your Ory Oathkeeper access rules with this version and redeploy them. Rules generated by earlier versions using `string` path parameters may be broader than intended.

See [GHSA-9f3w-vm54-7gfc](https://github.com/cerberauth/openapi-oathkeeper/security/advisories/GHSA-9f3w-vm54-7gfc) for full details. Thanks to @EQSTLab for the responsible disclosure.

## What's Changed

• fix(generator):anchor string path-parameter regex to a single URL segment by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/142

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.18...v0.7.19
0.7.18 ၂၀၂၆ ဩဂုတ် ၁၃ — 64-bit ZIP32-bit ZIP
0.7.15 ၂၀၂၆ မတ် ၁၉ — 64-bit ZIP32-bit ZIP

Programming language နှင့် SDK တွင် လူကြိုက်အများဆုံး

အားလုံးကြည့်ရန်
  1. Go Programming LanguageProgramming language နှင့် SDK
  2. LLVMProgramming language နှင့် SDK · LLVM
  3. DenoProgramming language နှင့် SDK · Deno Land Inc.
  4. CMakeProgramming language နှင့် SDK · Kitware
  5. YarnProgramming language နှင့် SDK · Yarn Contributors
  6. CcacheProgramming language နှင့် SDK · Joel Rosdahl
  7. sbtProgramming language နှင့် SDK · Lightbend, Inc.
  8. BOINCProgramming language နှင့် SDK · Space Sciences Laboratory, U.C. Berkeley
  9. Dart SDKProgramming language နှင့် SDK · Google
  10. NVM for WindowsProgramming language နှင့် SDK · Ecor Ventures LLC

CerberAuth ၏ အခြားပရိုဂရမ်များ

အားလုံးကြည့်ရန်
  • jwtopProgramming language နှင့် SDK · CerberAuth

မျှဝေရန်