Jupyter Notebook 6.4.5 Documentation

• 语言: 英语
• 格式: .pdf
• 来源: jupyter-notebook.readthedocs.io

摘要

该文档是Jupyter Notebook 6.4.5版本的用户文档，发布于2021年10月19日。Jupyter Notebook是一个交互式计算环境，允许用户创建包含实时代码、交互式小部件、图表、叙述性文本、方程、图像和视频的Notebook文档。文档介绍了三个核心组件：Notebook Web应用程序（用于交互式代码编写和运行）、内核（由应用程序启动的独立进程，负责执行用户代码并返回输出）以及Notebook文档（包含所有可见内容的独立文档）。此外，文档还涵盖了用户界面组件、示例、故障排除指南、变更日志、配置概述、服务器运行、安全性、扩展分发、扩展开发、贡献指南和开发者FAQ等内容。其中，1.8节提到信任Notebook的机制：为了防止未受信任代码执行，系统为每个受信任的Notebook存储签名，服务器在打开Notebook时验证签名，不匹配时不会显示JavaScript和HTML输出。最后，文档提供了从源代码安装和故障排除的步骤。

AI总结

Jupyter Notebook 6.4.5 是2021年10月发布的一个交互式计算环境，允许用户创建包含代码、交互式组件、图表、文本、公式、图像和视频的笔记本文档。文档的核心由三部分组成：笔记本Web应用（用于编辑和运行代码）、内核（执行用户代码并返回结果）和笔记本文档（记录完整计算过程的文件）。

主要功能包括：浏览器内代码编辑与执行、支持富媒体输出（HTML、LaTeX、PNG等）、交互式JavaScript小部件、使用Markdown编写叙述文本。6.4.5版本主要聚焦于Bug修复（如渲染MIME类型恢复）、维护改进（修复加密处理和jupyter_client警告）以及文档优化。

安全方面的重要更新包括：修复开放重定向漏洞（CVE-2019-10255）和跨站包含漏洞（CVE-2019-9644），通过设置X-Content-Type-Options头和加强CSRF检查来防护；升级Bootstrap到3.4以修复XSS漏洞（CVE-2018-14041）；防止恶意目录名执行JavaScript；防止nbconvert端点执行带有服务器API访问权限的JavaScript。

其他值得注意的版本特性：6.0版本（2019年）放弃Python 2支持，要求Python 3.5以上；改进了SSL/TLS安全性；增加了对Jupyter Gateway的原生支持；引入了单元格标签功能；优化了文件上传和终端支持。