ruflo 3.57.1: bloqueo ampliado de variables de entorno y corrección del paquete nativo
Útil para
Nueva versión de parche de @claude-flow/cli, claude-flow y ruflo (3.57.1). La lista DENYLISTED_ENV_NAMES bloquea ahora variables de robo de credenciales, secuestro de comandos e inyección de flags de intérpretes que la corrección anterior no cubría, como GIT_ASKPASS, PERL5OPT, RUBYOPT, JAVA_TOOL_OPTIONS o PYTHONHOME, además de la familia GIT_CONFIG_ mediante una expresión regular. También se reconstruyen los paquetes nativos de hooks de adr, ddd y sparc, lo que corrige el fallo que afectaba a cada push a main, y el script de compilación deja de fallar en Windows.
Qué significa
Quien use estas herramientas en Windows ya no tendrá el fallo al compilar los hooks. Además, se cierran más vías para que variables de entorno maliciosas secuestren comandos de git o intérpretes como Perl, Java o Python.
Cómo te afecta
- Programadores
Actualiza a la 3.57.1 de @claude-flow/cli, claude-flow o ruflo: arregla el fallo de los hooks en cada push a main y la compilación en Windows. También bloquea variables como GIT_ASKPASS o PYTHONHOME que podían secuestrar git o intérpretes.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub ruvnet/rufloLeer la noticia completa en GitHub ruvnet/ruflo