Pautan harian: CFML, ColdFusion, Lucee, E-mel, CSS3 & MySQL — 31 Okt 2026

Himpunan pautan untuk hari ini — semua daripada sumber sebenar yang diterbitkan 27 hingga 30 Okt 2026. Setiap URL disemak pulang 200 sebelum pos ini terbit.

CFML

• Inherited a CFML Application With Few Tests? Here’s Where to Start! — Panduan untuk orang yang baru ambil alih aplikasi CFML lama yang hampir tiada ujian. Mula dengan satu aliran kerja penting (bukan fungsi paling senang), tulis hasil yang boleh diperhati — termasuk keputusan bisnes macam e-mel gagal tapi order tetap masuk atau tak — kemudian rakam tingkah laku sekarang sebelum ubah apa-apa.

ColdFusion

• Your ColdFusion Upgrade Passed. Did Your Business Workflows? — Server naik, administrator tunjuk versi betul, homepage okay — itu belum bukti upgrade selesai. Queue e-mel, scheduled task luar waktu pejabat, penjanaan PDF, session dan retry API semua boleh rosak senyap; terjemahkan setiap nota lepasan jadi soalan yang boleh diuji pada aplikasi sendiri.

Lucee

• Lucee 8.0.0.294-RC available for testing — Pengguna forum (Kenric Ashe) lapor dah jalankan RC ini di produksi lebih kurang 48 jam bersama Guard, Mail dan FTP versi terkini — setakat ini zero isu. Thread yang sama juga ada nota pecah 7.1 ke 8.0: semua ikut Maven, config deklaratif, virtual threads.
• Lucee 8.0.1.33 — Build 8.0.1.30 hingga .33 dan 9.0.0.624-ALPHA naik ke GitHub pada 30 Okt. Nota lepasan cuma nama versi tanpa senarai perubahan, jadi anggap ia build ujian, bukan sesuatu untuk terus masuk produksi.

E-mel

• Fun with DKIM — Steve Atkins buka kotak hitam DKIM: canonicalization simple lawan relaxed, kenapa CRLF di hujung baris mengubah body hash, dan cara kira sendiri guna openssl. Ujian asap paling berguna — e-mel dengan badan kosong; hash betulnya memang tersenarai dalam RFC 6376, jadi kalau kod tandatangan baru bagi nilai lain, memang ada bug.

CSS3

• Two Circles, One Connection, and border-shape — Sambung dua bulatan dengan lengkung guna border-shape, bukan clip-path. Perangkapnya — border biasa buat lengkung jadi pelik, jadi kena tambah border-box. Hujungnya bentuk boleh bertukar jadi garis lurus ikut jarak guna if dan unit container query. Chrome dan Edge sahaja sokong buat masa ini.

MySQL

• CVE-2026-83404: Turning a Broad MySQL Exposure Count into a Defensible Response — Oracle sahkan kelemahan CVSS 7.5 dalam MySQL Connector/Python 26.7.0, dibetulkan pada 26.7.1. Angka scanner macam ZoomEye, 28.7 juta padanan app=MySQL, bukan bukti pemasangan terjejas — mula dari inventori sebenar seperti SBOM, lock file dan image layer, lepas itu hadkan privilege akaun aplikasi.