Η ομάδα του ownCloud κυκλοφόρησε μια νέα ενημέρωση για το δικό της λογισμικό ανοιχτού κώδικα που αφορά τον συγχρονισμό σε cloud. Η ενημέρωση, επιδιορθώνει μια σειρά σφαλμάτων και κλείνει αρκετά τρωτά σημεία στην ασφάλεια. Σύμφωνα με τους δημιουργούς, η έκδοση 4.0.3 του ownCloud πραγματοποιεί ελέγχους ασφάλειας σχετικά με ...
πλαστογραφημένα αιτήματα cross-site (CSRF), ενώ παράλληλα θα καλύπτει αρκετές ευπάθειες cross-site scripting (XSS).
Η ενημερωμένη έκδοση βελτιώνει την απόδοση του WebDAV και του Συγχρονισμού της Επιφάνειας Εργασίας και διορθώνει ένα πιθανό σφάλμα δεδομένων στην εφαρμογή κρυπτογράφησης. Έχει προστεθεί έλεγχος σχετικά με τη λειτουργία του αρχείου .htaccess, του καταλόγου δεδομένων, καθώς και όσον αφορά τη δυνατότητα επεξεργασίας των σελιδοδεικτών από τους χρήστες. Άλλες αλλαγές αφορούν την καλύτερη ενσωμάτωση LDAP, διορθώσεις στον κατάλογο των επαφών, στο πρόγραμμα προβολής PDF κ.α.
Ολόκληρη τη λίστα με τις αλλαγές και τις ενημερώσεις μπορείτε να την βρείτε εδώ. Η έκδοση 4.0.3 του ownCloud είναι διαθέσιμη για λήψη και συστήνεται σε όσους έχουν εκδόσεις 4.x να αναβαθμίσουν το λογισμικό τους.
Πηγή