内容简介:Zulip Server 4.8 发布了。Zulip 是一个强大的开源群组聊天软件,采用 Python 编写,使用 Django 框架,支持通过会话流的私人消息和群聊。Zulip 还支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、...
Zulip Server 4.8 发布了。Zulip 是一个强大的开源群组聊天软件,采用 Python 编写,使用 Django 框架,支持通过会话流的私人消息和群聊。Zulip 还支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子邮件消息提醒与桌面应用等。
具体更新内容包括:
- CVE-2021-43791:Zulip 可能无法在确认密钥上强制执行过期日期,从而允许用户可能使用过期邀请、自行注册或领域创建链接。
- 默认情况下,开始安装 Smokescreen 以强化 Zulip 抵御 SSRF 攻击。Zulip 从 Zulip 4.0 开始提供 Smokescreen 作为选项。
- 用 go-camo 替换了 camo 图像代理,这是一个经过维护的重新实现,也可以防止 SSRF 攻击。当该服务器作为独立部署的一部分进行部署时,它现在仅监听 127.0.0.1。
- 开始对 URL previews 中显示的图像使用 camo。这提高了隐私并解决了以下问题:指向具有过期或其他无效 SSL 证书的第三方服务器的图像链接会触发 Zulip Desktop 用户的混乱弹出窗口。
- 修复了一个错误,该错误可能导致 Tornado 在重新启动负载过重的 Zulip 服务器时不正确地关闭(导致其客户端立即重新加载整页)。
- 更新了 Python 依赖项。
- 截断大型“remove”移动通知事件,以便将数百条私人消息或其他通知消息一次性标记为已读,不会超过 Apple 的 4 KB 通知大小限制。
- Slack importer 改进:
- 确保为 Slack 机器人生成的虚假电子邮件地址是唯一的。
- 添加了对从目录导入 Slack 导出文件的支持,而不仅仅是 .zip 文件。
- 使用无效的 Slack 令牌提供更好的错误消息。
- 在 Windows 上添加了对 non-ASCII Unicode 文件夹名称的支持。
- 添加对 V3 Pagerduty webhook 的支持。
- 更新了 Apache SSO 的文档,现在Zulip使用C扩展(re2模块),需要额外的配置。
- 修复了 SAML 响应中的空名称会引发错误的错误。
- 确保
deliver_scheduled_emails
和deliver_scheduled_messages
在同时运行于多个服务器时不会被重复发送。 - 扩展的 Certbot 故障排除文档。
- 修复了 soft deactivation catch-up code 中的一个错误,在这种情况下,一个 race condition 会在审计日志中为一个用户和一个数据流创建多个订阅停用条目。
- 更新翻译,包括添加僧伽罗语翻译。
更新说明:https://github.com/zulip/zulip/releases/tag/4.8
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- 聊天私服 Akaxin 0.5.4 发布,优化聊天、注册逻辑
- 冰枫蓝叶聊天女仆 v3.0 发布
- 冰枫蓝叶聊天女仆 v4.0 发布!
- Zulip Server 3.0 发布,群组聊天软件
- Zulip Server 3.1 发布,群组聊天软件
- Zulip Server 3.2 发布,群组聊天软件
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Powerful
Patty McCord / Missionday / 2018-1-25
Named by The Washington Post as one of the 11 Leadership Books to Read in 2018 When it comes to recruiting, motivating, and creating great teams, Patty McCord says most companies have it all wrong. Mc......一起来看看 《Powerful》 这本书的介绍吧!