11 сентября 2026 г.
Публичный Datasette пора обновить: команда исправила ошибки после аудита с ИИ
11 сентября вышли исправления безопасности для обеих веток Datasette: стабильной 0.65.4 и альфы 1.0a39.
Simon Willison
@simonw
Datasette 1.0a39 и 0.65.4: релизы с исправлениями безопасности — https://datasette.io/blog/2026/september-security-releases/ Мы провели обширный аудит с помощью Claude Fable 5.1, GPT-5.6 Sol и GPT-6 Astra, а затем исправили ряд разных ошибок. Если у вас Datasette работает на публичном сайте, вам следует обновиться.
· 980 просмотров
Команда Datasette рекомендует немедленно обновить публичные установки, особенно сайты, где плагины авторизации защищают приватные данные.
Поводом стали отчёты Севбана Дёнмеза, подготовленные с помощью ИИ. После них команда впервые провела полный аудит с ИИ-агентами на Claude Fable 5.1, GPT-5.6 Sol и GPT-6 Astra. В следующих раундах искали похожие ошибки.
Каждую проблему проверяли вдвоём. Саймон Уиллисон и Алекс Гарсия работали в общем приватном репозитории. Для большинства ошибок один писал тест, который воспроизводил сбой, а второй готовил исправление.
Обновление зависит от установки. Для pipx команда обновления: `pipx upgrade datasette`. Для Homebrew используется `brew upgrade datasette`. Если свежий релиз ещё не упакован, документация предлагает `datasette install -U datasette`.
Установленную версию можно проверить командой `datasette --version`. Выбранные исправления из основной ветки разработки перенесли в стабильную ветку 0.65.x, поэтому переходить на альфу ради них не требуется.
В Datasette Cloud исправления уже развёрнуты.
Первоисточник
