L-aġġornament tal-KVS v5.5.1 huwa disponibbli biex jitniżżel

18 February, 2022

Tista' ssib informazzjoni sħiħa dwar l-aġġornament fuq il-forum KVS: KVS 5.5 .1 aġġornament.

Il-kwistjoni tas-sigurtà konnessa mat-tlugħ ta' URL remot ġiet irranġata f'dan l-aġġornament. Fortunatament, dan il-ksur seta' jiġi sfruttat biss f'sett limitat ta' kundizzjonijiet:

  1. Fuq proġetti fejn Apache ma kienx installat, u għalhekk saff ta' sigurtà addizzjonali ġie diżattivat. Għal proġetti bħal dawn huwa meħtieġ li Nginx jiġi kkonfigurat biex jipprevjeni aċċess għal direttorji li jistgħu jinkitbu pubblikament.
  2. Fuq proġetti fejn il-fajls KVS kienu installati taħt l-istess utent tal-OS kif kien qed jaħdem Apache.

Estendejna l-verifika tas-sigurtà tal-verifika biex nirrapportaw dawn il-kwistjonijiet tal-konfigurazzjoni bħala żbalji (preċedentement kienu rrappurtati bħala twissijiet), għalhekk wara l-aġġornament jekk jogħġbok kun żgur li tħaddem installazzjoni + kontroll tas-sigurtà fil-plugin tal-awditjar u kun żgur li ma jkollokx żbalji hemmhekk.


Jekk ma tridx taġġorna għal 5.5.1, tista' tapplika garża ta' sigurtà fuq 5.5.0, jew tista' ma tħallix ittella' URL għall-pubbliku f'Settings -> Settings tal-Kontenut (Upload from URL option). Jekk il-verżjoni tiegħek hija antika ħafna u ma tippermettix id-diżattivazzjoni tal-upload tal-URL fis-settings, huwa rakkomandat ħafna li taġġorna, inkella l-proġett tiegħek jista 'jkun vulnerabbli.


Titjib ieħor:

  1. L-esportazzjoni ta 'feeds ottimizzati f'termini ta' użu tal-memorja u ġenerazzjoni tal-output biex jippermettu li jiġi ġġenerat sett akbar ta 'dejta mingħajr paġinazzjoni.
  2. L-importazzjoni ta 'għalf issa tappoġġja l-paġnar awtomatiku, sabiex ikunu jistgħu jiġu kkonfigurati biex jitolbu dejta b'vidjows N auto-skipping mit-talbiet preċedenti biex jimportaw il-vidjow kollu disponibbli mill-għalf paġinat.
  3. Il-kanali issa jappoġġjaw ukoll sinonimi.
  4. Il-lista sewda tal-IP fl-issettjar ta’ Kontra l-ispam issa se tappoġġja aħjar l-indirizzi IPv6 u l-maskri tat-2 livell (11.22.*). Preċedentement maskri tat-3 livell biss (11.22.33.*) kienu appoġġjati.
  5. Il-plugin DigiRegs ġie ffinalizzat ibbażat fuq ttestjar fid-dinja reali u fl-aħħar huwa lest għall-użu.
  6. Fil-grabbers issa tista 'tuża l-koloni bħala parti mit-test ta' sostituzzjoni, iżda jeħtieġ li jiġi speċifikat bħala kolon doppju (::). Ukoll is-sostituzzjonijiet tat-test issa jappoġġjaw logħbiet parzjali.
  7. Fis-settings tal-istatistiċi żidna sommarju ta' kemm jintuża spazju fuq id-diska biex jaħżen tip partikolari ta' stats. F'xi każijiet bi stats speċifiċi attivati ​​dan jista 'jieħu GBs. Proċedura tat-tindif tal-istatistika issa se tnaddaf l-ispazju tat-tabella tad-database wkoll.
  8. F'videos relatati issa huwa possibbli li tuża plugin tat-Tiftix Estern biex tiġġenera vidjows relatati, pereżempju biex tuża server Sphinx estern għal dak.
  9. F'list_members_events żidna l-abbiltà li nuru avvenimenti ta' abbonamenti tal-utent (simili għal avvenimenti ta' ħbieb tal-utent li juru).

Bugs li ġew irranġati:

  1. [KRITIKA] Kwistjoni tas-sigurtà, ara hawn fuq.
  2. [MEJJU] F'xi każijiet dawk li jaqbdu jistgħu joħolqu kompiti ta' importazzjoni li ma jipproċessawx il-vidjows jew l-albums kollha.
  3. [MEJJU] Il-verżjoni 5.5.0 ma setgħetx tippermetti li jiġu inklużi xi skripts tal-kummerċ tat-traffiku minħabba kunflitt tal-ismijiet tal-funzjonijiet.
  4. [BAXXA] Għażla li tags mhux permessi b'karattri speċifiċi ma ħadmux b'mod korrett b'karattri mhux latini.
  5. [BAXX] Il-ħolqien mill-ġdid ta' screenshots ma kienx possibbli għal vidjows inkorporati anki jekk il-URL tal-vidjo kien ipprovdut.
  6. [LOW] Il-plejer ma werax cuepoints fuq apparat mobbli.
  7. [BAXXA] Il-plejer ma rrendix sottotitli wara li qaleb għal kwalità oħra tal-vidjo.
  8. [BAXXA] Immaġini animati tal-WebP ma kinux appoġġjati bħala screenshots u ritratti mtella' manwalment.
  9. [BAXXA] KVS ma ppermettiex il-ħolqien ta' screenshots ta' timeline għal vidjows itwal minn 4 sigħat.
  10. [BAXXA] Diversi kwistjonijiet ta 'prestazzjoni fil-pannell tal-amministrazzjoni meta ammont kbir ta' vidjows.
  11. [BAXXA] Il-bidla tal-intervall tar-rotator ma kinitx fil-fatt applikata.
  12. [BAXXA] F'xi każijiet it-tag isem mill-ġdid ma żiedx l-isem ta' tag antik bħala sinonimu.
  13. [BAXXA] F'xi każijiet it-tħassir ta' screenshots tal-vidjo jista' jirriżulta fi screenshots parzjalment miksura.
Il-KVS 6.3.0Ġdid Fjamant qiegħed hawn Ordna Issa