БезопасностьВерсия 12.2Важное
Zulip 12.2: закрыты проблемы доступа гостей
Zulip 12.2 закрывает ошибки доступа гостей и внешнего входа, а также исправляет перенос сообщений из Mattermost.
Что изменилось
Гость не должен получать новые сообщения из открытого канала, на который он не подписан, включая ситуацию после утраты доступа.
Закрыты утечки профилей через создание черновика и поля пользователей для посетителей публичных каналов.
При входе через OpenID Connect учитывается подтверждение почты
email_verified.Ограничен размер текста в API-предпросмотре сообщений.
Импорт Mattermost сохраняет текст, похожий на HTML-теги; исправлены ошибки миграций с Zulip 11.x.
Что учесть
Обновление особенно важно организациям с гостями, публичными каналами или входом через OIDC. Проверьте доступ гостевой учётной записи после исключения из канала.
При переносе из Mattermost полезно сравнить исходные сообщения с импортированными, включая текст в угловых скобках. Старые импорты, в которых такой текст уже потерян, сами по себе не восстановятся.