Django 1.4.9 versionsinformationLink to this heading
23 oktober 2013
Django 1.4.9 åtgärdar en säkerhetsrelaterad bugg i 1.4-serien och en annan datakorruptionsbugg.
Återupprättad överbelastningsattack via lösenordshashersLink to this heading
Django 1.4.8 inför en gräns på 4096 byte för lösenord för att mildra en överbelastningsattack genom inlämning av falska men extremt stora lösenord. I Django 1.4.9 har vi återtagit den här ändringen och istället förbättrat hastigheten på vår PBKDF2-algoritm genom att inte radera nyckeln vid varje iteration.
BuggrättningarLink to this heading
Åtgärdat en datakorruptionsbugg med
datetime_safe.datetime.combine(#21256).