AI Blogger v1.0.17

AI Blogger v1.0.17

Korean

• 발행 전 미리보기 화면에서 글 내용을 드래그 선택하거나 복사/잘라내기/붙여넣기할 수 없도록 차단했습니다.
• 미리보기 화면은 기존처럼 마우스 휠과 스크롤바로 위아래 이동할 수 있도록 유지했습니다.
• 미리보기 취소 후 글 내용을 외부로 복사해 발행 카운팅을 우회할 수 있는 악용 가능성을 줄였습니다.
• 앱 보안을 강화했습니다. Python 백엔드 실행 경로를 shell 문자열 실행 대신 안전한 인자 기반 실행 방식으로 개선했습니다.
• 티스토리/네이버 블로그 ID 입력값 검증을 강화해 세션 파일 처리와 카테고리 동기화 과정의 안전성을 높였습니다.
• 설정 백업 파일 암호화를 PBKDF2 + AES-GCM 방식으로 개선하고, 기존 백업 파일 가져오기 호환성은 유지했습니다.
• URL 분석 기능에서 외부 페이지가 로컬/사설망 리소스를 불러오지 못하도록 요청 검증을 강화했습니다.
• 개발 의존성 취약점을 정리하고, Python 의존성의 major 버전 범위를 제한해 빌드 안정성을 높였습니다.

English

• Blocked drag selection, copy, cut, and paste actions in the pre-publish preview content area.
• Kept normal vertical scrolling in the preview so users can still review the full article before publishing.
• Reduced the risk of bypassing publish counting by copying preview content and canceling the publish flow.
• Hardened app security by replacing shell-string backend execution paths with argument-based process spawning.
• Strengthened Tistory/Naver blog ID validation for safer session-file handling and category synchronization.
• Upgraded settings backup encryption to PBKDF2 + AES-GCM while keeping import compatibility for older backup files.
• Improved URL analysis protections so referenced pages cannot load local or private-network resources.
• Resolved a development dependency vulnerability and constrained Python dependency major versions for more stable builds.