owncloud.online 11.0.23

owncloud.online 11.0.23 – Wartungsrelease mit Fehlerbehebungen für Anmeldung, Barrierefreiheit und Fehlerbehandlung. Update von 11.0.22 ohne besondere Schritte (occ upgrade wie gewohnt).

Anmeldung und Barrierefreiheit

• Die Anmeldekarte bleibt mittig, auch wenn eine App wie OAuth2 (Desktop-Client) einen Hinweis einblendet; Text- und Kennwortfelder zeigen nur noch einen klaren Fokusrahmen.
• Windows-Kontrastmodus: Knöpfe der Gastseiten haben einen Rahmen, der Infopunkt im OAuth2-Hinweis ist sichtbar.
• „Passwort vergessen“: Erfolg und Fehler werden Screenreadern angesagt und bekommen den Fokus; neuer Knopf „Erneut anfordern“ (in allen Sprachen); der Sperrhinweis erscheint auch ohne „Angemeldet bleiben“; Anforderungen werden nicht mehr mehrfach verschickt.
• Seite „Neues Passwort“: richtige Beschriftung, Fehler werden vorgelesen.
• Update-Seite: per Tastatur bedienbar, Fortschritt wird angesagt, keine Verweise auf externe Foren mehr.

Fehlerbehandlung und Korrekturen

• Manipulierte Anfrageparameter (z. B. redirect_url[]=…, requesttoken[]=…) führen auf Anmeldung, „Passwort vergessen“, Zwei-Faktor-Anmeldung und Startseite nicht mehr zu HTTP 500.
• Instanzen mit zwei Webroots (z. B. / und /oc-shib hinter Shibboleth): Die Anmeldeseite lädt ihre Bilder über den eigenen Pfad.
• Kein Fehler im Protokoll mehr, wenn eine Datei während ihrer Vorschau gelöscht wird.
• Unvollständige oder falsch gepflegte trusted_domains stören Host-Ermittlung, Empfängersuche und signierte URLs nicht mehr.
• Dateien mit leerem MIME-Typ gelten als unbekannt; Ordnerlisten brauchen dafür keine zusätzlichen Datenbankabfragen mehr.
• Keine Deprecation-Meldung mehr beim Entfernen der E-Mail-Adresse oder des Anzeigenamens.

Hinweis für Server mit der App OAuth2 aus dem Marktplatz
Bitte OAuth2 auf 0.9.0 aktualisieren (im Marktplatz verfügbar). Ältere Versionen beantworten manipulierte Anmeldeadressen weiterhin mit HTTP 500, und erst 0.9.0 erlaubt Desktop-Clients die Rückleitung auf die eigene Rechneradresse (RFC 8252). Nach dem App-Update PHP-FPM neu laden.

Bekannte Einschränkung

• „Passwort vergessen“: Scheitert auf dem Server der Mailversand, meldet „Erneut anfordern“ innerhalb der folgenden 5 Minuten fälschlich Erfolg. Das Verhalten ist älter und wird in 11.0.24 behoben; Abhilfe ist ein funktionierender Mailversand (Einstellungen → Allgemein → E-Mail-Server).

Alle Details: CHANGELOG.md im Repository.

---

owncloud.online 11.0.23 is a maintenance release with fixes for login, accessibility and error handling. Updating from 11.0.22 needs no special steps (occ upgrade as usual).

Login and accessibility

• The login card stays centered even when an app such as OAuth2 (desktop client) shows a notice. Text and password fields show a single, clear focus outline.
• Windows contrast mode: buttons on the guest pages have a border, and the info dot in the OAuth2 notice is visible.
• "Forgot password": success and error messages are announced to screen readers and receive focus. New "Request again" button, translated into all languages. The lockout notice also appears without "Stay logged in". Requests are no longer sent more than once.
• "New password" page: correct labels, and errors are read out.
• Update page: works with the keyboard, announces progress, and no longer links to external forums.

Error handling and fixes

• Manipulated request parameters (for example redirect_url[]=…, requesttoken[]=…) no longer cause HTTP 500 on the login page, "Forgot password", two-factor login or the start page.
• Instances with two web roots (for example / and /oc-shib behind Shibboleth): the login page loads its images through its own path.
• No more error in the log when a file is deleted while its preview is being created.
• Incomplete or misconfigured trusted_domains entries no longer break host detection, recipient search or signed URLs.
• Files with an empty MIME type are treated as unknown; folder listings no longer need extra database queries for them.
• No more deprecation notice when removing the email address or the display name.

Note for servers with the OAuth2 app from the marketplace
Please update OAuth2 to 0.9.0 (available in the marketplace). Older versions still answer manipulated login URLs with HTTP 500, and only 0.9.0 lets desktop clients redirect to their own loopback address (RFC 8252). Reload PHP-FPM after the app update.

Known limitation

• "Forgot password": if sending mail fails on the server, "Request again" wrongly reports success within the next 5 minutes. This problem predates 11.0.23 and is fixed in 11.0.24. Workaround: make sure the server can send mail (Settings → General → Email server).

Full details: CHANGELOG.md in the repository.

Full Changelog: v11.0.22...v11.0.23