Skip to content

owncloud.online 11.0.20

Choose a tag to compare

View all tags
@github-actions github-actions released this 24 Sep 14:23
· 87 commits to main since this release
v11.0.20
a4ad12c

owncloud.online 11.0.20 – Sicherheitskorrekturen, zuverlässigere große Uploads im Browser und bessere Barrierefreiheit.

Sicherheit

  • Die WebDAV-Rechteprüfung bei PROPFIND lief nie; jetzt greift sie.
  • occ config:*:set gibt Geheimnisse nicht mehr aus.
  • Select2: CVE-2016-10744 an der Stelle geschlossen, an der Text ins HTML gelangt.
  • jQuery UI: Korrekturen aus 1.13.0 zurückportiert, auch im Datepicker von js.js.
  • Market: Lokale Paketquellen sind auf das Katalogverzeichnis begrenzt.
  • Listen der Gruppenadministratoren folgen dem Schalter allow_subadmins.
  • Heimatverzeichnis: Ein symbolischer Link im Pfad wird erkannt.

Fehlerbehebungen

  • Große Uploads im Browser überstehen einzelne fehlgeschlagene Chunks und nennen die Ursache.
  • Ein Verbindungsabbruch lädt die Seite während eines Uploads nicht mehr neu.
  • Der Zusammenbau großer Uploads hängt nicht mehr an der offenen Verbindung des Browsers.
  • Die alten OCS-Routen (Provisioning- und Freigabe-API) antworten bei gefülltem Routen-Cache nicht mehr leer.
  • Apps ohne Code werden beim Upgrade nur abgeschaltet, wenn sie wirklich fehlen.
  • Die Bitmap-Vorschau gibt die Datei auch im Fehlerfall wieder frei.

Änderungen

  • owncloud.log wird ab Werk bei 100 MB rotiert.
  • Die Market-App 0.10.10 kommt nur noch aus ihrem eigenen Repository.
  • Market: Das JS-Bündel ist reproduzierbar aus den Quellen neu gebaut.
  • Der Release-Bau ist gegen Netzstörungen und stille Fehler abgesichert.

Barrierefreiheit

  • Bessere Kontraste, Dateiaktionen als Knöpfe, Korrekturen am Favoritenstern.

Alle Details: CHANGELOG.md im Repository.

owncloud.online 11.0.20 contains security fixes, makes large uploads in the browser more reliable and improves accessibility.

Security

  • The WebDAV permission check for PROPFIND never ran; it is now enforced.
  • occ config:*:set no longer prints secrets.
  • Select2: CVE-2016-10744 is closed at the point where text enters the HTML.
  • jQuery UI: fixes from 1.13.0 are backported, including the datepicker in js.js.
  • Market: local package sources are restricted to the catalog directory.
  • Group admin lists follow the allow_subadmins switch.
  • Home directory: a symbolic link in the path is detected.

Fixes

  • Large uploads in the browser survive individual failed chunks and state the cause.
  • A lost connection no longer reloads the page during an upload.
  • Assembling large uploads no longer depends on the browser's open connection.
  • The legacy OCS routes (provisioning and sharing API) no longer return empty responses when the route cache is filled.
  • During an upgrade, apps without code are only disabled if they are really missing.
  • Bitmap previews release the file even when an error occurs.

Changes

  • owncloud.log is rotated at 100 MB by default.
  • The market app 0.10.10 now comes only from its own repository.
  • Market: the JS bundle is rebuilt reproducibly from source.
  • The release build is protected against network problems and silent errors.

Accessibility

  • Better contrast, file actions as buttons, fixes for the favorite star.

Full details: CHANGELOG.md in the repository.

Full Changelog: v11.0.19...v11.0.20

Assets 8
Loading