귀하는 로그인되어 있지 않습니다. 이대로 편집하면 귀하의 IP 주소가 편집 기록에 남게 됩니다.스팸 방지 검사입니다. 이것을 입력하지 마세요! 2026년 08월 12일에 등록된 릴리즈 노트입니다. {{인용문|라이믹스 2.1 버전대의 보안패치 및 버그수정 릴리즈로, 이후 개발의 초점은 2.2 준비로 옮겨집니다.}} == 보안취약점 수정 == * [RVE-2026-19] referrer 헤더를 통한 반사형 XSS 취약점 * [RVE-2026-20] 문서 및 댓글 권한을 가진 모듈 관리자가 제한된 설정에 접근할 수 있는 문제 ** KISA에서 알려 주셨습니다. (KVE-2026-1661, KVE-2026-1662, KVE-2026-1666) * Guzzle 라이브러리를 최신 보안 패치가 적용된 버전으로 갱신 == 보안 강화 == * 로그인 화면의 비밀번호 입력란에 <code>autocomplete="off"</code> 적용 * 회원정보 또는 비밀번호가 변경된 경우 세션 ID를 갱신하도록 변경 == 기능 개선 == * 게시판 목록에서 존재하지 않는 페이지 번호나 분류 번호를 요청한 경우, 빈 목록 대신 404를 반환하도록 변경 ** 검색엔진이 의미 없는 페이지를 수집하지 않도록 하기 위한 조치이다. * 쉬운설치 패키지의 PHP 버전 요구 사항 감지 기능 개선 == 버그 수정 == * 일부 PNG 파일 처리 과정에서 발생하던 문제 수정 * 위젯 페이지 편집 시 발생하던 문제 수정 * argon2id 해시 검증이 정상적으로 이루어지지 않던 문제 수정 * 음수 페이지 번호를 요청한 경우의 처리 수정 == 이후 계획 == 개발진은 이 릴리즈를 기점으로 라이믹스 2.1에 대해 긴급한 보안 패치 외에는 더 이상 업데이트를 진행하지 않고, 2.2 준비에 집중하겠다고 밝혔다. 2.2의 공개 일정과 주요 기능 로드맵은 별도로 공지할 예정이다. :※ [[라이믹스/릴리즈 노트/2.1.8|2.1.8]]에서 프리뷰로 도입된 템플릿 문법 v2는 2.2에서 정식 지원될 예정이라고 안내된 바 있다. == 같이 보기 == * [[라이믹스/릴리즈 노트]] * [[라이믹스/릴리즈 노트/2.1.35]] * [[라이믹스/보안]] * [[라이믹스/버전]] == 외부 링크 == * [https://rhymix.org/news/1953194 Rhymix 2.1.36 Release Notes] == 각주 == <references /> <!-- 분류 --> [[분류:라이믹스]] [[분류:라이믹스/버전]] 편집 요약 가온 위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는 가온 위키:저작권 문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요. 또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다. 저작권이 있는 내용을 허가 없이 저장하지 마세요! 취소 편집 도움말 (새 창에서 열림) 이 문서에서 사용한 틀: 틀:인용문 (편집)