GitLab開発チームは1月10日、Gitリポジトリを核とするプロジェクト管理ツール「GitLab 8.15.4」を発表した。バグ修正が中心のリリースで、無償のオープンソース版Community Edition(CE)とサポート付きの有償版Enterprise Edition(EE)の2種類を同時にリリースする。 GitLab 8.15.4は、2016年12月後半に公開したGitLab 8.15の4回目のマイナーリリース。GitLab 8.15では、「Auto Deploy」としてアプリの実装とレビューの設定を自動化する機能などが導入されている。 最新版では、Ruby製ライブラリ「Turbolinks」におけるクロスサイトスクリプティング脆弱性を修正した。バージョン2.5.4以前のTurbolinksはHTMLコンテンツタイプを持つ添付ファイルの読み込み時にクロスサイトスクリプティング攻撃
