การอัปเดต KVS v5.5.1 พร้อมให้ดาวน์โหลดแล้ว

18 February, 2022

คุณสามารถดูข้อมูลทั้งหมดเกี่ยวกับการอัปเดตได้ในฟอรัม KVS: KVS 5.5 อัปเดต .1

ปัญหาด้านความปลอดภัยที่เชื่อมต่อกับการอัปโหลด URL ระยะไกลได้รับการแก้ไขแล้วในการอัปเดตนี้ โชคดีที่การละเมิดนี้สามารถถูกนำไปใช้ประโยชน์ได้ภายใต้เงื่อนไขที่จำกัดเท่านั้น:

  1. ในโครงการที่ไม่ได้ติดตั้ง Apache และทำให้ชั้นความปลอดภัยเพิ่มเติมถูกปิดใช้งาน สำหรับโปรเจ็กต์ดังกล่าว จำเป็นต้องกำหนดค่า Nginx เพื่อป้องกันการเข้าถึงไดเร็กทอรีที่เขียนได้แบบสาธารณะ
  2. ในโครงการที่ติดตั้งไฟล์ KVS ภายใต้ผู้ใช้ระบบปฏิบัติการเดียวกันกับ Apache ที่ใช้งานอยู่
เราได้ขยายการตรวจสอบความปลอดภัยในการตรวจสอบเพื่อรายงานปัญหาการกำหนดค่าเหล่านี้ว่าเป็นข้อผิดพลาด (ก่อนหน้านี้ถูกรายงานเป็นคำเตือน) ดังนั้นหลังการอัปเดต โปรดตรวจสอบให้แน่ใจว่าได้เรียกใช้การติดตั้ง + การตรวจสอบความปลอดภัยในปลั๊กอินการตรวจสอบ และตรวจสอบให้แน่ใจว่าคุณไม่มีข้อผิดพลาดใดๆ ที่นั่น หากคุณไม่ต้องการอัปเดตเป็น 5.5.1 คุณสามารถใช้แพตช์ความปลอดภัยเพิ่มเติมจาก 5.5.0 หรือคุณสามารถไม่อนุญาตให้อัปโหลด URL สำหรับสาธารณะได้ในการตั้งค่า -> การตั้งค่าเนื้อหา (อัปโหลดจากตัวเลือก URL) หากเวอร์ชันของคุณเก่ามากและไม่อนุญาตให้ปิดใช้งานการอัปโหลด URL ในการตั้งค่า ขอแนะนำอย่างยิ่งให้อัปเดต ไม่เช่นนั้นโปรเจ็กต์ของคุณอาจมีช่องโหว่

การปรับปรุงอื่นๆ:

  1. การส่งออกฟีดที่ได้รับการปรับให้เหมาะสมในแง่ของการใช้หน่วยความจำและการสร้างเอาต์พุตเพื่อให้สามารถสร้างชุดข้อมูลที่ใหญ่ขึ้นโดยไม่ต้องแบ่งหน้า
  2. ขณะนี้การนำเข้าฟีดสนับสนุนการแบ่งหน้าอัตโนมัติ จึงสามารถกำหนดค่าให้ค้นหาข้อมูลด้วยการข้ามอัตโนมัติ N วิดีโอจากคำขอก่อนหน้าเพื่อนำเข้าวิดีโอที่มีอยู่ทั้งหมดจากฟีดที่มีการแบ่งหน้า
  3. ตอนนี้ช่องยังรองรับคำพ้องความหมายด้วย
  4. บัญชีดำ IP ในการตั้งค่าป้องกันสแปมจะรองรับที่อยู่ IPv6 และมาสก์ระดับ 2 ได้ดีขึ้น (11.22.*) ก่อนหน้านี้รองรับเฉพาะมาสก์ระดับ 3 (11.22.33.*) เท่านั้น
  5. ปลั๊กอิน DigiRegs ได้รับการสรุปตามการทดสอบในโลกแห่งความเป็นจริง และในที่สุดก็พร้อมใช้งานแล้ว
  6. ใน Grabbers ตอนนี้คุณสามารถใช้โคลอนเป็นส่วนหนึ่งของข้อความแทนที่ได้ แต่จำเป็นต้องระบุเป็นโคลอนคู่ (::) นอกจากนี้การแทนที่ข้อความยังรองรับการจับคู่บางส่วนอีกด้วย
  7. ในการตั้งค่าสถิติ เราได้เพิ่มสรุปจำนวนพื้นที่ดิสก์ที่ใช้ในการจัดเก็บสถิติบางประเภท ในบางกรณีที่เปิดใช้งานสถิติเฉพาะ อาจต้องใช้ GB ขั้นตอนการล้างข้อมูลสถิติจะล้างพื้นที่ตารางฐานข้อมูลด้วย
  8. ในวิดีโอที่เกี่ยวข้อง ตอนนี้คุณสามารถใช้ปลั๊กอินการค้นหาภายนอกเพื่อสร้างวิดีโอที่เกี่ยวข้องได้ เช่น ใช้เซิร์ฟเวอร์สฟิงซ์ภายนอกสำหรับสิ่งนั้น
  9. ใน list_members_events เราได้เพิ่มความสามารถในการแสดงกิจกรรมของการสมัครสมาชิกของผู้ใช้ (คล้ายกับการแสดงกิจกรรมของเพื่อนของผู้ใช้)

ข้อบกพร่องที่ได้รับการแก้ไขแล้ว:

  1. [สำคัญ] ปัญหาด้านความปลอดภัย ดูด้านบน
  2. [สื่อ] ในบางกรณี Grabber สามารถสร้างงานนำเข้าที่ไม่สามารถประมวลผลวิดีโอหรืออัลบั้มทั้งหมดได้
  3. [MEDIUM] เวอร์ชัน 5.5.0 ไม่สามารถรวมสคริปต์การค้าการเข้าชมบางส่วนได้ เนื่องจากความขัดแย้งในการตั้งชื่อฟังก์ชัน
  4. [ต่ำ] ตัวเลือกที่แท็กที่ไม่อนุญาตซึ่งมีอักขระเฉพาะทำงานไม่ถูกต้องกับอักขระที่ไม่ใช่ละติน
  5. [ต่ำ] ไม่สามารถสร้างภาพหน้าจอใหม่ได้สำหรับวิดีโอที่ฝังไว้ แม้ว่าจะระบุ URL ของวิดีโอแล้วก็ตาม
  6. [ต่ำ] ผู้เล่นไม่แสดงจุดคิวบนอุปกรณ์มือถือ
  7. [ต่ำ] ผู้เล่นไม่แสดงคำบรรยายหลังจากเปลี่ยนไปใช้คุณภาพวิดีโออื่น
  8. [ต่ำ] ไม่รองรับภาพเคลื่อนไหว WebP เป็นภาพหน้าจอและภาพถ่ายที่อัปโหลดด้วยตนเอง
  9. [ต่ำ] KVS ไม่อนุญาตให้สร้างภาพหน้าจอไทม์ไลน์สำหรับวิดีโอที่ยาวเกิน 4 ชั่วโมง
  10. [ต่ำ] ปัญหาด้านประสิทธิภาพหลายประการในแผงผู้ดูแลระบบเมื่อมีวิดีโอจำนวนมาก
  11. [ต่ำ] การเปลี่ยนแปลงช่วงเวลาของ Rotator ไม่ได้ถูกนำมาใช้จริง
  12. [ต่ำ] ในบางกรณี การเปลี่ยนชื่อแท็กไม่ได้เพิ่มชื่อแท็กเก่าเป็นคำพ้องความหมาย
  13. [ต่ำ] ในบางกรณีการลบภาพหน้าจอวิดีโออาจส่งผลให้ภาพหน้าจอเสียหายบางส่วน
KVS 6.3.0 ใหม่ล่าสุดอยู่ที่นี่แล้ว สั่งซื้อเลย