260718
Neu
- Pubkey-Sicherheitshinweis vor dem ersten Senden: Namen im Mesh sind faelschbar/duplizierbar, nur der Pubkey beweist Identitaet. Jeder User (auch Bestandsuser) muss dies per Direktnachricht-Challenge (
OK <6-stelliger Code>, 15 Min. gueltig) einmalig bestaetigen, bevorS/SBfreigeschaltet werden. Andere Befehle bleiben waehrend der Wartezeit normal nutzbar. - Neuer Befehl
PK:PKzeigt den eigenen vollen Pubkey (64 Hex) zur Weitergabe an andere,PK <Name>den vollen Pubkey eines Kontakts zum Abgleich vor dem Senden. - Senderecht-Verwaltung im Web-Admin (Seite "Benutzer"): zeigt je User den Bestaetigungsstatus (Bestaetigt / Unbestaetigt / Gesperrt) und erlaubt dem SysOp, das Senderecht manuell zu setzen, zu entziehen oder einen User dauerhaft vom Senden zu sperren (uebersticht eine bereits vorhandene Bestaetigung, laesst sich nicht per erneuter Challenge umgehen).
Migration
Neue Spalten pubkey_ack_confirmed und send_locked in mc_contacts werden beim ersten Start automatisch angelegt (Default: unbestaetigt/entsperrt fuer alle Bestandsuser).