veilletech.fr
Datasette : deux versions ferment vos tables privées
Datasette 0.65.4 et 1.0a39, publiées le 11 septembre, regroupent une vingtaine de correctifs de sécurité, presque tous sur des instances publiques qui mélangent tables publiques et privées : noms de tables insensibles à la casse, index de recherche plein texte, filtres _through, API de clés étrangères, échappement SQL et HTML, en-têtes de cache. Les mainteneurs ont trouvé l'essentiel par un audit mené avec trois modèles de frontière.