Discussion :

[vermine]

Node 0.10.33 est disponible et corrige une faille de sécurité SSLv2 et SSLv3

L'équipe de Node vient d'annoncer la sortie de la révision 0.10.33.

Cette version contient, d'une part, des mises à jour des packages uv et openssl et, d'autre part, un patch pour corriger la vulnérabilité "POODLE" en désactivant SSLv2/SSLv3 par défaut pour la plupart des utilisations de TLS dans Node.js.

Cette modification explique le temps passé depuis la précédente révision. L'équipe voulait être sûr que les changements n'engendrent pas d'impact négatif.

En fait, Node.js est compilé par défaut avec le support des protocoles SSLv2 et SSLv3, mais ces protocoles sont désormais désactivés. Ils sont considérés comme non sécurisés. Il y a toutefois un moyen pour forcer leur utilisation.


Télécharger Node.js.
L'article sur le blog de Node.
La documentation de la version 0.10.33.

[vermine]

Node 0.10.34 est disponible

L'équipe de Node vient d'annoncer la sortie de la révision 0.10.34.

Suite aux récents événements (le fork de Node.js pour io.js) et même un peu avant l'annonce de ceux-ci, les révisions sont plus espacées et contiennent relativement peu de modifications.

Cette révision contient, d'une part, des mises à jour des packages uv et zlib et, d'autre part, des correctifs et des ajouts divers :

• des vérifications pour le module child_process ;
• une mise à jour des certificats root ;
• des améliorations pour les timers ;
• etc.

Télécharger Node.js.
L'article sur le blog de Node.
La documentation de la version 0.10.34.

[vermine]

Node 0.10.35 est disponible et corrige une suppression de certificat hâtive

L'équipe de Node vient d'annoncer la sortie de la révision 0.10.35.

Il y a très peu de modifications mais un certificat avait été supprimé par erreur. Le voila donc à nouveau présent. Les autres interventions concernent le timer.


Télécharger Node.js.
L'article sur le blog de Node.
La documentation de la version 0.10.35.

[vermine]

Node 0.10.36 est disponible

L'équipe de Node vient d'annoncer la sortie de la révision 0.10.36.


Cette version contient, d'une part, des mises à jour des packages npm et openssl et, d'autre part, des correctifs et des ajouts divers :

• une adaptation de la gestion de url.format ;
• l'utilisation de util.inspect() pour créer des messages d'erreur ;
• une correction sur le parsing des url ssh ;
• la gestion des timeouts pour les socket.

Télécharger Node.js.
L'article sur le blog de Node.
La documentation de la version 0.10.36.