Vous pouvez trouver des informations complètes sur la mise à jour sur le forum KVS : KVS 5.5 .1 mise à jour.

Le problème de sécurité lié au téléchargement d'URL à distance a été résolu dans cette mise à jour. Heureusement, cette faille ne pouvait être exploitée que dans un ensemble limité de conditions :

1. Sur les projets sur lesquels Apache n'était pas installé, et donc une couche de sécurité supplémentaire a été désactivée. Pour de tels projets, il est nécessaire de configurer Nginx pour empêcher l'accès aux répertoires accessibles en écriture publique.
2. Sur les projets dans lesquels les fichiers KVS ont été installés sous le même utilisateur du système d'exploitation que celui utilisé par Apache.

Nous avons étendu le contrôle de sécurité d'audit pour signaler ces problèmes de configuration sous forme d'erreurs (auparavant, ils étaient signalés sous forme d'avertissements). Par conséquent, après la mise à jour, assurez-vous d'exécuter l'installation + le contrôle de sécurité dans le plugin d'audit et assurez-vous qu'il n'y a aucune erreur.

Si vous ne souhaitez pas mettre à jour vers la version 5.5.1, vous pouvez appliquer le correctif de sécurité par-dessus la version 5.5.0, ou vous pouvez interdire le téléchargement d'URL pour le public dans Paramètres -> Paramètres de contenu (option Télécharger à partir d'une URL). Si votre version est très ancienne et ne permet pas de désactiver le téléchargement d'URL dans les paramètres, il est fortement recommandé de la mettre à jour, sinon votre projet pourrait être vulnérable.

Autres améliorations :

1. Exportation de flux optimisés en termes d'utilisation de la mémoire et de génération de sortie pour permettre de générer un plus grand ensemble de données sans pagination.
2. L'importation de flux prend désormais en charge la pagination automatique. Ils peuvent donc être configurés pour interroger les données en sautant automatiquement N vidéos des demandes précédentes afin d'importer toutes les vidéos disponibles à partir du flux paginé.
3. Les chaînes prennent désormais également en charge les synonymes.
4. La liste noire IP dans les paramètres Anti-spam prendra désormais mieux en charge les adresses IPv6 et les masques de 2ème niveau (11.22.*). Auparavant, seuls les masques de 3ème niveau (11.22.33.*) étaient pris en charge.
5. Le plugin DigiRegs a été finalisé sur la base de tests réels et est enfin prêt à être utilisé.
6. Dans les grabbers, vous pouvez désormais utiliser des deux-points dans le cadre du texte de remplacement, mais ils doivent être spécifiés sous forme de doubles deux-points (::). De plus, les remplacements de texte prennent désormais en charge les correspondances partielles.
7. Dans les paramètres de statistiques, nous avons ajouté un résumé de la quantité d'espace disque utilisée pour stocker un type particulier de statistiques. Dans certains cas, avec des statistiques spécifiques activées, cela peut prendre des Go. La procédure de nettoyage des statistiques nettoiera désormais également l'espace table de la base de données.
8. Dans les vidéos associées, il est désormais possible d'utiliser le plugin de recherche externe pour générer des vidéos associées, par exemple pour utiliser un serveur Sphinx externe pour cela.
9. Dans list_members_events, nous avons ajouté la possibilité d'afficher les événements des abonnements des utilisateurs (similaire à l'affichage des événements des amis de l'utilisateur).

Bugs qui ont été corrigés :

1. [CRITIQUE] Problème de sécurité, voir ci-dessus.
2. [MEDIUM] Dans certains cas, les grabbers pouvaient créer des tâches d'importation qui ne traiteraient pas toutes les vidéos ou tous les albums.
3. La version [MEDIUM] 5.5.0 ne permettait pas d'inclure certains scripts d'échange de trafic en raison d'un conflit de nom de fonction.
4. [FAIBLE] L'option qui interdisait les balises avec des caractères spécifiques ne fonctionnait pas correctement avec les caractères non latins.
5. [FAIBLE] La recréation de captures d'écran n'était pas possible pour les vidéos intégrées, même si l'URL de la vidéo était fournie.
6. [FAIBLE] Le joueur n'affichait pas les points de repère sur les appareils mobiles.
7. [FAIBLE] Le lecteur n'a pas rendu les sous-titres après être passé à une autre qualité vidéo.
8. [FAIBLE] Les images WebP animées n'étaient pas prises en charge en tant que captures d'écran et photos téléchargées manuellement.
9. [FAIBLE] KVS ne permettait pas de créer des captures d'écran de la chronologie pour les vidéos de plus de 4 heures.
10. [FAIBLE] Plusieurs problèmes de performances dans le panneau d'administration lors d'une énorme quantité de vidéos.
11. [FAIBLE] Le changement d'intervalle des rotateurs n'a pas été réellement appliqué.
12. [FAIBLE] Dans certains cas, le renommage de la balise n'ajoutait pas l'ancien nom de la balise comme synonyme.
13. [FAIBLE] Dans certains cas, la suppression de captures d'écran vidéo peut entraîner des captures d'écran partiellement cassées.