熱點事件持續更新
Python tarfile extraction filter
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
Python tarfile 在 3.12 版新增明確篩選器，允許開發者在提取 tar 檔時指定安全策略，防止路徑遍歷與惡意檔案。
- - 篩選器型別：
data篩選器拒絕逃逸目錄、符號連結、特殊檔案。 privileged允許更寬鬆行為。
根據報導自動生成 · 2 小時前更新
最新進展11月4日 21:02
Python tarfile 提取需明確篩選策略報導時間線
沿著報導，瞭解事件的不同面向。
11月4日
- Dev.to Top TechPython tarfile 提取需明確篩選策略
Python tarfile 在 3.12 版新增明確篩選器，允許開發者在提取 tar 檔時指定安全策略，防止路徑遍歷與惡意檔案。 - 篩選器型別：data 篩選器拒絕逃逸目錄、符號連結、特殊檔案；privileged 允許更寬鬆行為。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋