---
title: "Django 1.4.9 版本发行说明"
version: 5.1
locale: zh-hans
source: https://docs.djangoproject.com/zh-hans/5.1/releases/1.4.9/
canonical: https://djangodocs.dev/zh-hans/5.1/releases/1.4.9/
---
# Django 1.4.9 版本发行说明

*2013 年 10 月 23 日*

Django 1.4.9 修复了 1.4 系列中的一个与安全相关的错误以及另一个数据损坏错误。

## 重新解决通过密码哈希器实现的拒绝服务攻击问题

Django 1.4.8 对密码施加了 4096 字节的限制，以减轻通过提交虚假但极大的密码进行拒绝服务攻击的风险。在 Django 1.4.9 中，我们撤销了这个更改，而是通过在每次迭代时不重新哈希密钥来提高 PBKDF2 算法的速度。

## 漏洞修复

- 修复了 `datetime_safe.datetime.combine` 的数据损坏 Bug (#21256)。