N
v2.26.3
ntfy.sh にのみ使用できます。IP禁止サービスへの負荷を軽減し、それらを遅れてしまい、悪用者があまりにも長い間禁止されないようにします。fail2banが読み取り 違反者を即座に禁止する 禁止ファイルを作成します詳細については、BANフィードを参照してください。特徴は。..
N
v2.26.2
禁断の論理を再現して、禁断。サービス
N
v2.26.1
ハットフィックス: 禁止ファイル/禁止値/禁止重量を追加し、より軽量 ...
N
v2.26.0
このリリースにより、メッセージテンプレートが硬化され、ハードキャップされた実行タイムアウトで実行されます。これはサービス拒否の穴を閉じる。ウェブアプリ側では、設定可能な日付と時間フォーマット、よりスムーズな読み込みとページ移行体験、およびレンダリングされたマークダウンから不安全なURLプロトコルを削除する修正を追加します。セキュリティ: メッセージテンプレート (テンプレート:yes...
N
v2.25.0
このリリースでは、電子メールによるパスワードリセットを追加し、メール認証を再処理し、耐久性のあるリンクベースのマジックリンク (メモリ内の古い6桁のコードを入れ替える) を使用します。登録時にメールはオプションであり、確認された"プライマリ" (復旧) メールがある場合にのみパスワードをリセットできます。この作業は 自主主催者にとっては 役に立たないでしょうが 私にとっては 役に立ちると思います
N
v2.24.0
このリリースの主な特徴は、生産データベースの読み負荷を下げるのに役立つインメモリACLキャッシュ (auth-access-cache) です。データベースのランキングが常に最高です。 これはかなり役立ちます。現在データベースの負荷はかなり低いのですが より多くのユーザーが参加して ntfy を使用するにつれて増加すると予想していますセキュリティ問題 修正。..
N
v2.23.0
機能: 新しいトピック作成に訪問者1人当たりの制限を加える (訪問者-topic-creation-limit-burst / 訪問者-topic-creation-limit-replenish, デフォルト100 burst / 1m replenish) 記憶内のトピックマップを膨らませるトピック数値 / スクワット攻撃を軽減する バグ修正 + メンテナンス: stacktrace-js, stacktrace-gps, humanize-duration, js-base64 を Web アプリから削除して依存性を軽減し、
N
v2.22.0
バグ修正 + メンテナンス: Web push endpoint allow-list regex を強化して、アンカーされていないパターンマッチング (GHSA-w9hq-5jg7-q4j7,報告のために @MightyNawaf に感謝) を通して SSRF を防止する。 アクセストークンの変更を許可しない Web アプリを修正し、無期限 (#1693/#1694,報告のために @lastsamurai26 に感謝し、修正のために @ShipItAndPray に感謝する) アクセス Web アプリのアカウントページにクラッシュする トークンに最後の。..
N
v2.21.0
このリリースでは、smtp-sender-verifyフラグを使用してメールアドレスを検証する機能が追加されています。ntfy.sh が不要なメールを送信するために使用され、 AWS SES アカウントが停止されたため、この変更が必要です。ntfy.sh は、メールアドレスが事前に確認されていない限り、メールを送信することはできません。機能: smtp-送信者-確認設定で確認されたメール受信者機能を追加。..
N
V2.20.1
これは HTTP/2 に苦労する高ボリュームの S3 バックエンドにのみ影響する小さなバグ修正リリースですバグ修正 + メンテナンス: アタッチメント: DigitalOcean Spaces と他の S3 互換性のあるプロバイダーで HTTP/2 ストリームエラーを回避するために disable_http2=true S3 URL オプションを追加 (#1678/#1679)
N
V2.20.0
このリリースは、 ntfy を拡大し、さらに拡大できるようにするためのもう1つのステップです!このリリースでは、ディレクトリへの代替として、S3対応オブジェクトストアに添付ファイルを格納できます。詳細については、添付資料のストアを参照してください。️重要な注意:このリリースにより、ntfy は添付ファイルディレクトリまたは S3 バケットを完全にコントロールします。設定された添付ファイルキャッシュディレクトリ内のファイル/オブジェクト。..
N
v2.19.2
これはPostgreSQLの別の小さなバグ修正リリースで、プライマリとリードレプリカの間のレースを回避し、プライマリロードをさらに削減します。バグ修正 + メンテナンス: 同期リクエストが同じエンドポイントに到達するとFK制約違反を引き起こすWebプッシュサブスクリプションのレース状態を修正する。 データベースレプリカへのルートの権限クエリを読み込みのみに、プライマリデータベースの負荷を減らす。
N
v2.19.1
これは、無効な UTF-8 メッセージによる PostgreSQL 挿入失敗を回避するためのバグ修正リリースです。また、データベース-url 検証が postgresql:// 接続文字列を誤って拒否していることも修正されています。バグ修正 + メンテナンス: HTTP ヘッダで無効な UTF-8 を修正 (例えばPostgreSQLの挿入失敗を引き起こし、メッセージのバッチ全体を落とす データベース-url検証を修正 postgresql:// conn...
N
V2.19.0
これはPostgres のレプリカ読み取りサポートを可能にする 迅速なフォローリリースです主要データベースから読み難いクエリをオフロードするには、データベース-レプリカ-urls オプションを使用して 1 つまたは複数の読み難いレプリカをオプションで設定できます。設定された場合、非重要な読み取りのみのクエリ (例えば複製機に回転式で配布されますが、すべてのwr...