新しい機能 フィードと入力言語の検出 ミニフルックスは、フィードとエントリが宣言した言語を読み取り、フィードとエントリの両方に保存します。サポートされているソースは、RSS <language> と <dc:language> エレメント、Atom 1.0 と 0.3 のドキュメント上の xml:lang,RDF/RSS 1.0 フィードにおける dc:language,および JSON フィードの言語フィールドです。独自の言語を持たないエントリが 宣言された言語を継承します
ミニフルックス 2.3.3
新しい機能 改良されたフルテキスト検索 検索クエリは、現在PostgreSQLのwebsearch_to_tsqueryを使用し、引用式、OR演算子、および否定 (-term) を検索表現で使用できます。APIの改善 ページ化されたエントリー ID を効率的に取得するために GET /v1/entries/ids を追加した。PUT /v1/エントリを通じて複数のエントリの星号状態を更新するためのサポートを追加しました。APIクライアントはタグでエントリをフィルターすることができます。..
ミニフルックス 2.3.2
ミニフルックス 2.3.1
セキュリティ OAuth アカウントを拘束する脆弱性が修正され、ユーザーは任意の OAuth アイデンティティをアカウントに関連付けることができます。相対的なリダイレクト URL のバックスライスによって引き起こされた開いたリダイレクト脆弱性が修正されました。動的に生成された ORDER BY 条項における潜在的な SQL インジェクション脆弱性を修正しました。固いメトリックのエンドポイント認証 常時認証比較を用いて。..
セキュリティ ログインには WebAuthn の識別子 (レジデントキー / パスキー) のみサポートされています。非居住者認証は、パスワード検証前にユーザー名を数えるのを防ぐために、ファーストファクター認証に使用することはできません。パスワード後のMFAフローを目的としていますが、Minifluxは現在サポートしていません。WebAuthn バックアップの適性/状態と検証された認証。..
ミニフルックス 2.3.0
セキュリティ ログメッセージから機密値 (CSRFトークン、OAuth状態、セッションクッキー) を削除します。OAuth2 セキュリティを改善する: OIDC ID トークン署名とクレームを確認する。OAuth アイデンティティの書き換えを防ぐ。PKCE 検証器と CSRF 状態を使用後クリアする。Google userinfoエンドポイントから HTTP 状態を検証します。Google Reader API 認証には SHA1 の代わりに HMAC-SHA256 を使用します常用。..
ミニフルックス 2.2.19
セキュリティ ブロック デフォルトでフェッチャーによって作成されたプライベートネットワークへの出力要求。接続時にプライベートネットワークアドレスへの接続をブロックすることによって統合 HTTP クライアントのための SSRF 保護を追加する。フェッチャー プライベート ネットワーク チェック で 可能な SSRF TOCTOU / DNS リバイディング 問題 を 修正 する。プライベートネットワークの保護も リダイレクトターゲットに適用しますRFC 6598 の共有アドレス空間 (100.6...
ミニフルックス 2.2.18