Skip to content

kifutraining 1.17.1 — Sicherheits-Updates

Choose a tag to compare

@adbstyle adbstyle released this 29 Sep 14:00
· 433 commits to main since this release
009840e

Auf ki-fu.ch sieht in diesem Release alles aus wie in 1.17.0. Es schliesst Sicherheitslücken in Bibliotheken, auf denen die Anwendung aufbaut.

Was sich ändert

Nichts, was du bemerkst. Übungen, Fotos und Trainings funktionieren wie bisher.

Unter der Haube

  • Sicherheits-Updates (#314): Das Web-Framework Next.js steigt von 15.5.18 auf 15.5.26. Damit sind unter anderem eine Überlastung und eine Anfragefälschung über Server Actions behoben, dazu Lücken in der Bildoptimierung. Die Bildbibliothek sharp steigt auf 0.35.5 und bringt gepatchte Versionen von libvips und libheif mit. postcss (8.5.28) und nanoid (3.3.19) sind ebenfalls auf gepatchten Versionen. Das Framework bleibt auf der Linie 15, es gibt keinen Versionssprung.
  • Die Sicherheitsprüfung der Produktions-Abhängigkeiten meldet danach keine Lücken mehr.
  • Keine Migration, kein Seed. Die Produktdokumentation bleibt unverändert.

Noch ungeprüft

  • Offen aus früheren Releases: das Zeichnen auf Touch-Geräten und der Druck des Feld-Diagramms auf echtem Papier.