M
v2.3.5
ミニフルックス 2.3.5
M
ミニフルックス 2.3.5
新しい機能追加 OpenID Connect アドミニストロールマッピング: OAUTH2_ADMIN_GROUP と OAUTH2_GROUP_CLAIM を設定して、ユーザーのグループに基づいてログイン時にアドミニストロールを付与または撤回します。グループクレームはユーザー情報応答またはIDトークンから読み取られ、OAUTH2_ADDITIONAL_SCOPESはプロバイダから追加の範囲を要求することができます。WebAuthn/Passkeys が DISABLE_LOCAL_AUTH が有効になっているとき、唯一のログイン方法として許可されます。...
M
ミニフルックス 2.3.4
新しい機能 Gotify プッシュ通知サポートを追加。Steam スクラパールールを追加しました。書き換え規則を保存する際に役立つエラーメッセージの検証を追加しました。性能向上 囲みやエントリーインデックスで使用されるデータベースのストレージを削減する内部データ構造が使用するメモリが減少した。セキュリティ サーバー側からのリクエスト偽造からさらに保護するために IP アドレスの範囲をブロックしました硬いウェブ。..
M
v2.3.4
ミニフルックス 2.3.4
M
ミニフルックス 2.3.3
新しい機能 フィードと入力言語の検出 ミニフルックスは、フィードとエントリが宣言した言語を読み取り、フィードとエントリの両方に保存します。サポートされているソースは、RSS <language> と <dc:language> エレメント、Atom 1.0 と 0.3 のドキュメント上の xml:lang,RDF/RSS 1.0 フィードにおける dc:language,および JSON フィードの言語フィールドです。独自の言語を持たないエントリが 宣言された言語を継承します
M
v2.3.3
ミニフルックス 2.3.3
M
ミニフルックス 2.3.2
新しい機能 改良されたフルテキスト検索 検索クエリは、現在PostgreSQLのwebsearch_to_tsqueryを使用し、引用式、OR演算子、および否定 (-term) を検索表現で使用できます。APIの改善 ページ化されたエントリー ID を効率的に取得するために GET /v1/entries/ids を追加した。PUT /v1/エントリを通じて複数のエントリの星号状態を更新するためのサポートを追加しました。APIクライアントはタグでエントリをフィルターすることができます。..
M
v2.3.2
ミニフルックス 2.3.2
M
v2.3.1
ミニフルックス 2.3.1
M
ミニフルックス 2.3.1
セキュリティ OAuth アカウントを拘束する脆弱性が修正され、ユーザーは任意の OAuth アイデンティティをアカウントに関連付けることができます。相対的なリダイレクト URL のバックスライスによって引き起こされた開いたリダイレクト脆弱性が修正されました。動的に生成された ORDER BY 条項における潜在的な SQL インジェクション脆弱性を修正しました。固いメトリックのエンドポイント認証 常時認証比較を用いて。..
M
ミニフルックス 2.3.0
セキュリティ ログインには WebAuthn の識別子 (レジデントキー / パスキー) のみサポートされています。非居住者認証は、パスワード検証前にユーザー名を数えるのを防ぐために、ファーストファクター認証に使用することはできません。パスワード後のMFAフローを目的としていますが、Minifluxは現在サポートしていません。WebAuthn バックアップの適性/状態と検証された認証。..
M
v2.3.0
ミニフルックス 2.3.0
M
ミニフルックス 2.2.19
セキュリティ ログメッセージから機密値 (CSRFトークン、OAuth状態、セッションクッキー) を削除します。OAuth2 セキュリティを改善する: OIDC ID トークン署名とクレームを確認する。OAuth アイデンティティの書き換えを防ぐ。PKCE 検証器と CSRF 状態を使用後クリアする。Google userinfoエンドポイントから HTTP 状態を検証します。Google Reader API 認証には SHA1 の代わりに HMAC-SHA256 を使用します常用。..
M
V2.2.19
ミニフルックス 2.2.19
M
ミニフルックス 2.2.18
セキュリティ ブロック デフォルトでフェッチャーによって作成されたプライベートネットワークへの出力要求。接続時にプライベートネットワークアドレスへの接続をブロックすることによって統合 HTTP クライアントのための SSRF 保護を追加する。フェッチャー プライベート ネットワーク チェック で 可能な SSRF TOCTOU / DNS リバイディング 問題 を 修正 する。プライベートネットワークの保護も リダイレクトターゲットに適用しますRFC 6598 の共有アドレス空間 (100.6...
M
V2.2.18
ミニフルックス 2.2.18