moonfdd

nginx 1.31.3 正式发布：三大高危安全漏洞集中修复，HTTP/2、上游代理、隧道机制全面升级
构建与配置类 • 为loongarch64架构设置缓存行大小 • configure脚本的crypt()检测增加crypt.h头文件包含 • GitHub工作流显式声明权限安全漏洞修复类 • 修复map配合正则时的缓冲区溢出漏洞（CVE-2026-42533） • 修复slice模块内存泄露漏洞（CVE-2026-60005） • 修复SSI模块释放后使用漏洞（CVE-2026-56434） • XSLT模块默认禁用外部实体加载，新增xml_external_entities指令 • 脚本引擎多处缓冲区溢出保护加固 • 访问日志缓冲区溢出保护 • 修复过期正则捕获导致的未初始化内存读取 HTTP/2协议类 • 修复CONTINUATION帧重叠memcpy（后回退） • 修复INITIAL_WINDOW_SIZE保存状态问题 • 限制HTTP/2与gRPC上游响应头字段大小 • 修复缓存重新验证场景下HTTP/2上游发送问题 • 拒绝乱序伪头请求 • 拒绝普通头之后出现伪头的请求上游代理类 • 优化Upgrade头处理 • 新增HTTP上游proxy_socket_sndbuf与proxy_socket_rcvbuf指令 • 新增Stream上游proxy_socket_sndbuf与proxy_socket_rcvbuf指令 • 事件层支持出站连接SO_SNDBUF设置隧道与连接类 • CONNECT请求忽略请求体 • 拒绝携带请求体的CONNECT请求 • CONNECT请求禁用HTTP keepalive 模块修复类 • 字符集模块禁用首列为utf-8的charset_map • Perl模块新增处理器类型检查 • Perl模块引入标量引用计数 • Perl模块增加请求对象校验 • SSL模块修复ngx_ssl_get_ech_outer_server_name内存泄漏 • 修复IPV6_DONTFRAG套接字选项设置 • 避免重复的子请求终结处理 • 脚本简化复制捕获代码 • 脚本避免结果字符串末尾垃圾数据

agno v2.7.2发布：OAuth 接入、AG-UI Client Tools 上线、远程运行与文件安全双修复全解析
这次 v2.7.2 的新功能部分，共有 3 项，分别是： 1. AgentOS MCP Endpoint 支持 OAuth 2. AG-UI Client Tools 3. agno connect 增强这三项更新分别对应后端接入能力、前端工具能力以及连接体验能力，覆盖面非常广。 1. OAuth on the AgentOS MCP Endpoint 更新内容在 AgentOS MCP endpoint 上新增了 OAuth 支持，使用方式为： AgentOS(mcp_auth=...) 同时说明中提到可参考 cookbook。这项更新的核心意义这一更新的重点很明确： AgentOS 的 MCP endpoint 现在可以通过 OAuth 机制进行接入和认证。在以往很多系统集成场景中，认证方式是否标准化，往往直接决定了系统能否更顺畅地接入已有平台能力。OAuth 的加入，使 AgentOS MCP endpoint 在身份认证与授权层面具备了更成熟的接入方式。从版本说明来看，这次不是简单加一个参数，而是明确给出了： • AgentOS MCP endpoint • OAuth support • AgentOS(mcp_auth=...) 这意味着： • MCP endpoint 的认证能力得到了扩展 • 认证配置方式被显式纳入 AgentOS 初始化或配置使用方式中 • 文档侧也同步补充了 cookbook，用于帮助用户理解和落地对开发者意味着什么对于开发者而言，这一变化意味着在基于 AgentOS 的 MCP endpoint 进行集成时，可以使用 OAuth 这一标准方式来完成认证授权流程，从而让接入模式更清晰、配置更统一。虽然更新日志中没有展开更多实现细节，但仅从发布说明来看，已经足以确认一点： agno v2.7.2 正在进一步增强 AgentOS 在 MCP 接入层面的标准化能力。