JonKazama-Hellion
a4c4e15c3b
Forge Announce / Post changelog to Hellion Forge (push) Successful in 8s
Security Scan (reusable) / Security Scan (push) Failing after 24s
Security / scan (push) Failing after 24s
Build / Build (Release) (push) Successful in 34s
Release / Build and attach release ZIP (push) Successful in 30s
Same-day hotfix on 2.0.0, nothing user-facing. It exists because the 2.0.0 archive was built before the MessagePack lift, and because the fixed release workflow needs a tag to prove itself on -- 2.0.0 cannot, since Gitea reads the workflow from the tagged tree and that tree still holds the broken version. Not force-moving the 2.0.0 tag: its release object exists with the archive attached, and someone may already have pulled it.
932 B
932 B
subtitle, versionsnatur
| subtitle | versionsnatur |
|---|---|
| Hotfix | Hotfix ohne sichtbare Änderungen |
- Nichts Neues zu sehen. Wer 2.0.0 in der ersten Stunde gezogen hat, sollte trotzdem updaten: das 2.0.0-Archiv wurde ohne eine Abhängigkeits-Aktualisierung gebaut, die hier drin ist.
- MessagePack von 3.1.4 auf 3.1.7. Das Paket serialisiert die Nachrichten-Payloads in der lokalen Datenbank. Die Meldungen betreffen die Rekursionstiefe in
Skipund einen Fehler in der LZ4-Dekomprimierung, beide nur über präparierte Eingaben erreichbar. Das Plugin schreibt und liest ausschließlich seine eigenen Bytes in einer lokalen Datei, praktisch bräuchte ein Angreifer also schon Schreibzugriff darauf. Trotzdem gehoben, weil es nichts kostet. - Der Release-Workflow hängt sein Archiv wieder selbst an. Bei 2.0.0 lief der Build sauber durch und scheiterte dann am Veröffentlichen, weshalb dieses Release von Hand fertiggestellt werden musste.