florian.wilde/nebula
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 20 Wiki Activity

20 Releases 20 Tags

RSS Feed
  • v1.5.0 47245152a2
    Compare

    v1.5.0 — Sicherheitsdurchsicht und eine Anleitung für den Server
    CI / pruefen (push) Has been cancelled
    Details
    Stable

    florian.wilde released this 2026-08-18 05:52:59 +00:00 | 46 commits to main since this release

    Sicherheitsdurchsicht und eine Anleitung für den Server.

    • Behoben — Ein Einmalkennwort ließ sich innerhalb seiner Gültigkeit mehrfach verwenden. Das eingelöste Zeitfenster wird jetzt gemerkt — RFC 6238 verlangt das ausdrücklich.
    • Behoben — Der Bildoptimierer von Next war ohne Anmeldung erreichbar und reichte Bilder durch libvips, für das es offene Schwachstellen gibt. Nebula benutzt ihn nirgends — jetzt ist er abgeschaltet.
    • Neu — DEPLOYMENT.md: Schritt für Schritt vom leeren Server bis zur Instanz hinter TLS, mit Firewall, Sicherungen und Betrieb.
    • Neu — scripts/update.sh rollt ein Update aus: prüfen, holen, sichern, bauen, starten, Gesundheit prüfen — und nennt bei einem Fehlschlag den Weg zurück.
    • Besser — Umsortieren im Brett und das Anlegen von Vorlagen sind jetzt ebenfalls ratenbegrenzt.
    • Besser — Die Bereinigung des Markdowns ist mit elf Tests festgehalten: Skripte, Ereignis-Attribute, javascript: und data: kommen nicht durch.

    Veröffentlicht am 27.07.2026. Der Text stammt aus dem Änderungsverlauf der Anwendung (src/lib/changelog.ts).

    Downloads