Repository navigation
kifutraining 1.17.1 — Sicherheits-Updates
Auf ki-fu.ch sieht in diesem Release alles aus wie in 1.17.0. Es schliesst Sicherheitslücken in Bibliotheken, auf denen die Anwendung aufbaut.
Was sich ändert
Nichts, was du bemerkst. Übungen, Fotos und Trainings funktionieren wie bisher.
Unter der Haube
- Sicherheits-Updates (#314): Das Web-Framework Next.js steigt von 15.5.18 auf 15.5.26. Damit sind unter anderem eine Überlastung und eine Anfragefälschung über Server Actions behoben, dazu Lücken in der Bildoptimierung. Die Bildbibliothek sharp steigt auf 0.35.5 und bringt gepatchte Versionen von libvips und libheif mit. postcss (8.5.28) und nanoid (3.3.19) sind ebenfalls auf gepatchten Versionen. Das Framework bleibt auf der Linie 15, es gibt keinen Versionssprung.
- Die Sicherheitsprüfung der Produktions-Abhängigkeiten meldet danach keine Lücken mehr.
- Keine Migration, kein Seed. Die Produktdokumentation bleibt unverändert.
Noch ungeprüft
- Offen aus früheren Releases: das Zeichnen auf Touch-Geräten und der Druck des Feld-Diagramms auf echtem Papier.