19 марта 2025 года вышла версия Seafile 12.0.11.
В релизе Seafile 12.0.11 (2025-03-19) стоит обратить внимание на следующие ключевые изменения:
Критические исправления и улучшения безопасности
Устранение хранимой XSS-уязвимости/ Это важно, так как XSS (межсайтовый скриптинг) позволяет злоумышленникам внедрять вредоносный код. Рекомендуется обновиться как можно скорее, если используете предыдущие версии.
Исправление принудительной двухфакторной аутентификации (2FA). Если в вашей организации включено обязательное использование 2FA, теперь оно должно работать корректно. Проверьте, чтобы настройки 2FA применялись ко всем пользователям.
Изменения в управлении библиотеками
Wiki-библиотеки больше не отображаются в клиентах и WebDAV. Если вы активно используете Wiki, учтите, что теперь они доступны только через веб-интерфейс. Это может повлиять на автоматизированные процессы, если они завязаны на WebDAV.
Добавлено название библиотеки в разделе "Администрирование общих доступов → Папки". Упрощает управление доступом, особенно в крупных организациях.
Технические исправления
Исправление настройки срока хранения истории библиотеки. Если у вас были проблемы с автоматической очисткой истории файлов, теперь это должно работать правильно.
Рекомендации по обновлению
Проверьте интеграции, особенно если используете WebDAV или клиентские приложения для доступа к Wiki. Протестируйте 2FA, если он у вас включен. Сделайте бэкап перед обновлением (на всякий случай).
Этот релиз в основном содержит исправления безопасности и багов, поэтому обновление желательно для всех пользователей.
12.0.11 (2025-03-19)
- [исправлено] Устранена проблема с хранимой XSS-уязвимостью
- [исправлено] Убрано отображение Wiki-библиотек в клиентах и WebDAV
- Добавлено отображение названия библиотеки в "Администрирование общих доступов → Папки"
- [исправлено] Исправлена настройка количества дней хранения истории библиотеки
- [исправлено] Исправлена работа принудительной двухфакторной аутентификации
Источник:
Если вам понравилась статья, то ставьте 👍🏻 каналу.
Пишите комментарии, задавайте вопросы, подписывайтесь.