Linux 内核 4.19 发布；流媒体库 LIVE555 曝出高危漏洞

0、Linux Kernel 4.19 正式发布，将会是长期支持版本

Greg Kroah-Hartman 在内核邮件列表上宣布释出 Linux 4.19。Linux 作者 Linus Torvalds 最近在休假反省，Linux 的开发现在由稳定版内核维护者 Kroah-Hartman 接手。Kroah-Hartman 表示，4.19 将会是一个长期支持版本，他也会维持几年。Linux 4.19 的主要新特性包括：

● 基于异步 I/O 的轮训接口

● L1TF 漏洞补丁

● Common Applications Kept Enhanced (CAKE)队列管理算法

● ......（详情：https://lkml.org/lkml/2018/10/22/184）

1、GitLab 11.4 带来审查合并请求和 Feature Flags 功能

GitLab 11.4 已正式发布。官方表示，该版本可帮助团队更有效地进行协同工作。在 11.4 中，我们可通过使用审查合并请求(Merge Request Reviews)功能和差异文件树功能，让代码审查更高效。还引入了处于 alpha 阶段的 Feature Flags 功能。（详情：https://about.gitlab.com/2018/10/22/gitlab-11-4-released/）

2、微软调整 .NET Framework 3.5 生命周期，支持到 2028 年

微软于 10 月 20 日对 .NET Framework 生命周期的常见问题答疑文档进行了更新，主要包括对 .NET Framework 3.5 产品线支持时间的调整。从 Windows 10 1809（Win10 十月版）和 Windows Server 2019 开始，微软不再将 .NET Framework 3.5 视为操作系统的一个组件，而是定义为一个独立产品。因此，.NET 3.5 Framework SP1 将获得5年的主流支持，以及5年的延长支持。（详情：https://support.microsoft.com/en-us/help/17455/lifecycle-faq-net-framework）

3、VLC 和 MPlayer 使用的流媒体库被曝出高危漏洞

外媒消息，思科 Talos 团队的安全研究人员在 LIVE555 流媒体库中发现了一个严重的代码执行漏洞。该库正被用于包括 VLC 和 MPlayer 在内的多款流行播放器中。LIVE555 作者回应称，该漏洞只影响库的 RTSP 服务器端实现，不影响 RTSP 客户端实现，新版本已释出修复补丁。