InvenTree 1.2.6 contains fixes for new security advisories

Updating to 1.2.6 is strongly advised. See GHSA-rhc5-7c3r-c769 and GHSA-m8j2-vfmq-p6qg for details.
Every admin should be aware of the assumed trust in our threat model. If you followed it you are not vulnerable see https://docs.inventree.org/en/latest/concepts/threat_model/

many thanks to patelhettt (x2) and alonaki for their research and responsible disclosure

#inventree #inventreedb #opensourcesecurity

„leider muss ich den Termin absagen, da die Thematik außerhalb meines definierten Zuständigkeitsbereiches liegt.“

Leider war das die einzige Person, die sich kümmerte und kompetente Antworten gab.

Willkommen im agilen Konzern.

Das Zitat ist nicht weniger als ein Rücktrittsgrund. Abgesehen von der Abstrahierung (mehr Risikoexperimente ohne Safeguards, weniger Datenschutz), die Wahnsinn genug ist (vom Staatssekreatär für Digitalisierung!).

Wo bitte kommen wir hin, wenn ein Regierungspolitiker einen Bürger und Bürgerrechtsaktivisten wie Max Schrems persönlich für verzichtbar erklärt?

Q: https://www.diepresse.com/20662631?giftcode=5fe619472b55cac4290e30a2561b20869ee5bf1d

Deprecate confusing APIs like “os.path.commonprefix()”. After fixing a vulnerability in #pip, I started digging into the confusing API and found more than I expected.

👉 https://sethmlarson.dev/deprecate-confusing-apis-like-os-path-commonprefix

#python #oss #opensource #security

Kumpel von mir löst seine Werkstatt auf und hat ne Menge Zeug, das spätestens im März in neue Hände muss – oder den Container.

Plasmaschneider, Schweißgerät, Formatkreissäge ca. 180×180, Elektro(nik)geraffel, diverses Zeug.

Am liebsten würde er alles komplett abgeben, also eher nicht einzeln rauspicken. Hackspaces, offene Werkstätten evtl.?

Standort ist bei #Hennef (Sieg) aufm Dorf, Preis VHB aber günstig.

Fotos:
https://cloud.scy.name/s/H92FcYWeqFgXemE

Kontakt über mich, schreibt mir ne DM. Gerne Boosts.

RE: https://fosstodon.org/@paulox/116102884603308581

A++ content. I was in a call with @mkennedy and @pythonbynight this week, where this topic came up again.

We looked, and I thought Django's package size was 200M bigger than it actually is. Django is only 10.9 MB compressed, which is within ~1 MB of SQLAlchemy, which is kind of impressive to think about.

So running the Django ORM doesn't quite have the same mental tax as I have assumed all of these years.

#Django #Python