Composer v1.6.4 发布,包含安全修复
发布日期:作者: Eric L. Barnes
今天,Composer 团队发布了 v1.6.4 版本,其中包含一个安全修复,因此鼓励所有用户升级。根据 Jordi Boggiano 的说法,该版本还包括对近 200 个问题的分类、合并和修复,您可以从 发布页面 查看 Github 上的所有更改。
以下是更改的亮点
- 在一些边缘情况下修复了安全问题,建议所有用户更新
- 修复了路径库中版本猜测的回归
- 修复了从库中删除别名包的问题,这可能解决了一些奇怪的更新错误
- 修复了 GitLab 包 URL 的更新
- 修复了在定义脚本处理程序时运行脚本 -list 失败的问题
- 修复了 init 命令在选择包版本时不尊重当前 php 版本的问题
- 修复了在 why/why-not 命令中处理大写包名称的问题
- 修复了 exclude-from-classmap 符号链接处理
- 修复了 PEAR 二进制文件的系统文件权限
- 改进了 Subversion 库的性能
- 其他一些小的修复
要获取最新版本,Composer CLI 工具包含一个 self-update
命令,您可以运行以下命令
composer self-update
有关完整详细信息,请访问 v1.6.4 发布页面.