IT资讯 Apache Kylin 3.0.1 和 2.6.5 发布，修复严重漏洞

Apache Kylin 3.0.1 和 2.6.5 发布了，这两个版本修复了严重的 SQL 注入漏洞，建议尽快升级。

3.0.1 版本更新内容

Improvement

• [KYLIN-3956] - 流多维数据集的段和批处理多维数据集的段都需要显示其状态
• [KYLIN-4197] - DiagnosisInfoCLI永远在 “beeline –version” 中被阻止
• [KYLIN-4225] - 未关闭的配置单元会话导致过多的临时文件
• [KYLIN-4237] - 执行 “SQL 解释计划”以获取 SQL 的执行计划时，返回错误
• [KYLIN-4280] - SegmentPruner 添加了对 “OR” 过滤的检查
• [KYLIN-4287] - SegmentPruner 无法使用 “IN” 或 “OR” CompareTupleFilter 修剪片段
• [KYLIN-4292] - 在所有位置使用 HFileOutputFormat3 替换 HFileOutputFormat2
• [KYLIN-4327] - TOPN比较器可能违反其一般合约
• [KYLIN-4333] - 构建服务器 OOM
• [KYLIN-4374] - 修复代码分析平台 LGTM 报告的安全问题

2.6.5 版本更新内容

Improvement

• [KYLIN-2230] - 无法在 linux resouce PATH 设置中捕获 kylin.sh 路径
• [KYLIN-2431] - StorageCleanupJob 将删除由其他 kylin 实例创建的中间表
• [KYLIN-4180] - 通过限制平面过滤器的长度来防止 CPU 异常使用
• [KYLIN-4198] - “bin/system-cube.sh cron” 将覆盖用户的 crontab
• [KYLIN-4225] - 未关闭的配置单元会话导致过多的临时文件
• [KYLIN-4226] - 更新 HBase 协处理器时跳过当前不可用的表
• [KYLIN-4280] - SegmentPruner 添加了对 “OR” 过滤的检查
• [KYLIN-4283] - “垃圾收集”步骤中的 FileNotFound 错误不应破坏多维数据集的构建
• [KYLIN-4290] - 将文件锁添加到 kylin 启动脚本中，以避免在一个节点上启动多个实例
• [KYLIN-4292] - 在所有位置使用 HFileOutputFormat3 替换 HFileOutputFormat2
• [KYLIN-4293] - 将 HBASE-22887 移植到 Kylin HFileOutputFormat3
• [KYLIN-4374] - 修复代码分析平台 LGTM 报告的安全问题

两个版本均包含不少 bug 修复，详情见更新说明：

https://kylin.apache.org/docs/release_notes.html

• 微软补丁星期二修复 115 个漏洞，泄露的 SMBv3 漏洞已修复
• Google 再次修复 Chrome 零日漏洞
• Apache Kylin 发现 SQL 注入漏洞，已修复
• VideoLAN 反击：VLC 远程代码执行漏洞早就修复了！
• 微软为 Windows 10 紧急修复两个高危漏洞，建议更新
• 微软的 0day 漏洞修复破坏了 Windows 功能