Simon Willison's Weblog · 06.08.2026 ·Данные и инжиниринг

Обновление Datasette 0.65.3 с исправлением уязвимости SQL-инъекций

Вышел релиз Datasette версии 0.65.3, в котором реализовано критическое исправление безопасности. Разработчики перенесли патч, предотвращающий SQL-инъекции, из альфа-версии 1.0a38 в текущую стабильную ветку. Это обновление направлено на повышение защиты при работе с данными и обеспечение стабильности инфраструктуры для пользователей, использующих инструмент для исследования и визуализации баз данных.

Datasette остается одним из ключевых инструментов в экосистеме работы с данными, позволяя превращать SQLite-базы в интерактивные веб-интерфейсы и API. Исправление уязвимости в стабильной версии критически важно для тех, кто использует платформу в продакшн-окружении или для публикации открытых датасетов, где безопасность запросов к базе данных является приоритетом.

Данное обновление подчеркивает важность регулярного мониторинга безопасности в инструментах для обработки данных. Перенос исправлений (back-porting) из будущих версий в текущие позволяет пользователям получать защиту без необходимости перехода на экспериментальные сборки, что упрощает поддержку существующих пайплайнов данных.

Ключевые факты

Версия релиза: 0.65.3.
Основное изменение: перенос патча безопасности от SQL-инъекций из версии 1.0a38.
Инструмент: Datasette, open-source платформа для работы с данными на базе SQLite.
Рекомендация: обновление рекомендуется всем пользователям для предотвращения потенциальных векторов атак на SQL-запросы.

Источник: Simon Willison's Weblog

Обсудить с ИИ

Похожие материалы

Simon Willison's Weblog · Данные и инжиниринг Обновление Datasette 1.0a38 устраняет критическую уязвимость SQL-инъекции Вышел релиз Datasette 1.0a38, исправляющий критическую уязвимость типа SQL-инъекция. Проблема затрагивает инстансы, где в одной базе данных одновременно размещены публичные и приватные таблицы, а доступ к ним разграничен через встроенную систему разрешений. Администраторам рекомендуется обновить систему и ограничить права на выполнение SQL-запросов для предотвращения несанкционированного доступа к данным. Simon Willison's Weblog · Данные и инжиниринг Вышел релиз Datasette 1.0a37 с улучшениями системы прав доступа Выпущена версия Datasette 1.0a37, ориентированная на повышение производительности и доработку системы прав доступа. Обновление включает оптимизацию внутренних механизмов безопасности и откат косметических изменений API, которые ранее приводили к несовместимости с существующими наборами тестов для плагинов. Релиз направлен на стабилизацию платформы перед выходом финальной версии 1.0. Simon Willison's Weblog · Данные и инжиниринг Релиз Datasette 1.0a35: новые инструменты для управления данными Вышла версия Datasette 1.0a35, предлагающая значительные улучшения в работе с базами данных SQLite. Ключевым нововведением стал интерфейс для создания таблиц прямо из меню действий, подкрепленный новым JSON API. Это обновление упрощает процесс проектирования схем, позволяя гибко настраивать типы столбцов, ограничения и внешние ключи без необходимости написания SQL-запросов вручную. Simon Willison's Weblog · Данные и инжиниринг Datasette 1.0a34 добавил редактирование данных прямо в интерфейсе В новой версии Datasette 1.0a34 появились инструменты для добавления, редактирования и удаления строк данных прямо в интерфейсе. Эти функции доступны на страницах таблиц, а также как действия на страницах строк. Разработчик Simon Willison отмечает, что идея этой функции, которая давно была на повестке дня, была вдохновлена Datasette Agent. Simon Willison's Weblog · Инфраструктура для агентов datasette-agent 0.3a0: новый инструмент для безопасного взаимодействия с БД Разработчик Simon Willison выпустил обновление datasette-agent 0.3a0, добавив новый инструмент execute_write_sql. Этот инструмент позволяет агенту выполнять операции записи в базу данных, но только после получения явного разрешения пользователя. Это важный шаг в обеспечении безопасности и контроля при работе с данными. Simon Willison's Weblog · Инфраструктура для агентов Обновление Datasette Apps: новые инструменты для агентной разработки Вышла версия 0.2a0 расширения Datasette Apps, добавляющая специализированные инструменты для управления приложениями через ИИ-агентов. Обновление позволяет агентам программно тестировать интерфейсы с помощью JavaScript и получать доступ к списку доступных для редактирования приложений. Это упрощает создание автономных рабочих процессов, где агент может самостоятельно развертывать, отлаживать и модифицировать веб-интерфейсы внутри экосистемы Datasette. Simon Willison's Weblog · Данные и инжиниринг Обновление datasette-acl: расширение системы контроля доступа Вышла новая версия плагина datasette-acl (0.6a0), который переходит от модели управления правами на уровне отдельных таблиц к полноценной системе совместного использования ресурсов. Разработка велась при участии Алекса Гарсии и направлена на создание гибкого механизма контроля доступа в многопользовательских экземплярах Datasette. Simon Willison's Weblog · Данные и инжиниринг Вышел релиз-кандидат sqlite-utils 4.0rc3 с поддержкой составных внешних ключей Вышел релиз-кандидат sqlite-utils 4.0rc3, который вводит значимые изменения в работу с базой данных. Ключевым нововведением стала поддержка интроспекции и создания составных внешних ключей. Обновление включает исправление накопленных ошибок и доработку функциональности, что потребовало внесения изменений, нарушающих обратную совместимость в методе `table.foreign_keys`. Simon Willison's Weblog · Данные и инжиниринг Вышел релиз-кандидат sqlite-utils 4.0rc4 Вышел четвертый релиз-кандидат библиотеки sqlite-utils версии 4.0. Обновление стало финальным этапом тестирования перед выпуском стабильной версии. Основные изменения в текущем релизе сфокусированы на улучшении API и исправлении архитектурных недочетов, выявленных в ходе глубокого анализа кода с помощью LLM-ассистентов, что значительно повышает надежность работы с базами данных SQLite в автоматизированных пайплайнах. Simon Willison's Weblog · Данные и инжиниринг Релиз sqlite-utils 4.0rc1: миграции и вложенные транзакции Вышла первая кандидатская версия sqlite-utils 4.0, популярного инструмента для работы с базами данных SQLite. Основным нововведением стала полноценная поддержка миграций, что упрощает управление изменениями схемы базы данных в процессе разработки и эксплуатации приложений. Теперь разработчики могут версионировать структуру БД, последовательно применяя изменения без риска потери данных или нарушения целостности.

← Все материалы