РелизВерсия v26.09.2
BookStack 26.09.2: исправлен доступ к комментариям и вложениям
Выпуск безопасности закрывает два сценария нарушения доступа: комментарии страниц в корзине через API и изменение вложений чужих черновиков.
Новости и обновления открытого ПО
Новые версии, безопасность и важные изменения систем, с которыми мы работаем.
РелизВерсия 26.09
BookStack 26.09: настройка интерфейса базы знаний
BookStack 26.09 позволяет перестраивать блоки интерфейса и расширяет API; для запуска теперь обязательно задан APP_KEY.
БезопасностьВерсия 26.05.5Важное
BookStack 26.05.5: исправлен вход через несколько сервисов
BookStack 26.05.5 исправляет ошибочное связывание аккаунтов при использовании нескольких сервисов внешнего входа.
БезопасностьВерсия 26.05.4Важное
BookStack 26.05.4: защита вложений и импорта
BookStack 26.05.4 закрывает ошибки доступа к вложениям и черновикам и опасный сценарий импорта ZIP.
БезопасностьВерсия 26.05.3Важное
BookStack 26.05.3: исправления входа через внешние сервисы
BookStack 26.05.3 исправляет сопоставление пользователей при внешнем входе и защищает экспорт, PDF и сообщения API.
Показаны 1–5 из 5
Редакция рекомендует
- Plane v1.4.3 усиливает разграничение доступа и защиту вебхуков
Plane v1.4.3 закрывает проблемы изоляции проектов, ограничивает подбор паролей и скрывает секрет подписи вебхука после создания.
- Activepieces 0.90.4-hotfix.1 обновляет Node.js из-за уязвимостей
Activepieces 0.90.4-hotfix.1 переводит Docker-образ на Node.js 24.22.1, закрывающий октябрьский набор уязвимостей.
- Activepieces 0.89.0-hotfix.1 обновляет Node.js до 24.22.1
Activepieces 0.89.0-hotfix.1 обновляет Node.js в Docker-образе до security-версии 24.22.1.
- n8n 1.123.89 устраняет циклическую пагинацию Google Drive и утечку памяти MCP
n8n 1.123.89 исправляет бесконечную пагинацию Google Drive Trigger и освобождает простаивающие сессии MCP Server Trigger.