Repository navigation
AllStat 1.2.10
·
19 commits
to main
since this release
Immutable
release. Only release title and notes can be modified.
Změny
- Bezpečnost: opravena chyba, kvůli které šlo dvoufázové ověření (2FA) za určitých podmínek obejít,
a to i vynucené. Doporučujeme aktualizovat co nejdřív. Adresy s cestou za názvem skriptu
(například .../users.php/cokoli) teď vracejí chybu 404. - Bezpečnost: po 5 chybných kódech 2FA během 15 minut se ověření účtu na 15 minut zablokuje
a přihlášení se zruší. - Bezpečnost: instalační průvodce chce instalační kód ze souboru install-token.php, který vytvoří
ve složce AllStatu. Rozpracovanou instalaci tak nedokončí nikdo bez přístupu k souborům na serveru. - Bezpečnost: přístupové tokeny služeb se posílají jen na ověřené adresy poskytovatelů, a to při
každé synchronizaci. Zdroj dat u existujícího napojení už nejde přepnout na jiný.
Instalace a aktualizace
Stáhněte allstat-1.2.10.zip (ne „Source code“). Návod k instalaci i aktualizaci: https://ffscz.github.io/AllStat/
SHA-256 allstat-1.2.10.zip: c10bc5a3ddcc66e129459e134658a222bfeeceb3a4a1166b3a2c6c6dcf12ec9a