Gaon12: 2.1.23 릴리즈 됨

2025-05-01T05:16:31Z

2.1.23 릴리즈 됨

새 문서

2025년 04월 30일에 등록된 릴리즈 노트입니다.

{{인용문|보안패치가 포함된 릴리즈입니다. 가급적 빠르게 업데이트하시기 바랍니다.}}

== 보안취약점 수정 ==
* [RVE-2025-2] 관리자가 사이트 영역 외부의 파일을 삭제할 수 있는 문제
** 라이믹스는 원칙적으로 최고관리자만 수행할 수 있는 작업은 보안취약점으로 보지 않으나, 이 문제는 다른 사이트를 공격하는 데 악용될 수 있어 예외적으로 보안취약점으로 분류됩니다.
** 한 서버에서 여러 사이트를 운영하는 경우, 웹서버나 PHP의 실행 권한 설정에 따라 이 문제가 영향을 미칠 수 있습니다. 대부분의 OS 기본값은 단일 사이트 운영을 전제로 하므로 유의가 필요합니다.
** {{깃허브|黄佳}} 님이 제보해 주셨습니다.

== 개발자를 위한 새 기능과 변경 사항 ==
* 문서 페이지 편집 화면을 스킨에서 커스터마이징 가능하도록 개선 ([https://github.com/rhymix/rhymix/issues/2500 #2500])
** 페이지 스킨에 <code>content_modify.blade.php</code> 또는 <code>content_modify.html</code> 템플릿을 추가하면 해당 템플릿을 기반으로 편집 화면이 표시됩니다.
** 해당 템플릿이 없는 경우, 기존과 동일한 기본 편집 화면이 표시됩니다.

== 버그 수정 ==
* 구 버전에서 생성한 select 타입 확장변수의 기본값이 자동 선택되지 않는 문제 수정
* 템플릿 v2에서 <code>src</code>를 포함하는 커스텀 속성의 경로가 자동 변환되는 문제 수정 ([https://github.com/rhymix/rhymix/issues/2537 #2537])
* 템플릿 v2에서 autoescape 적용 시 변수의 타입 검사를 지나치게 엄격하게 적용하는 문제 수정
* 회원가입 폼의 순서를 변경하면 하위 설정값이 초기화되는 문제 수정 {{깃허브|dewekk}} ([https://github.com/rhymix/rhymix/issues/2538 #2538])
* 이메일 주소로 계정 찾기 기능을 사용할 때, 안내 메시지에 치환되지 않은 <code>%s</code> 코드가 노출되는 문제 수정
* <code>display (after)</code> 시점에 응답 내용을 변경할 경우, 디버그 정보 중 응답 용량이 잘못 측정되는 문제 수정 ([https://github.com/rhymix/rhymix/issues/2546 #2546])

== 정리 ==
* XML 쿼리에서 <code>minlength</code>, <code>maxlength</code> 속성이 없으면 문자열의 길이를 측정하지 않도록 변경
* XML 쿼리에서 유니코드 문자열 길이 측정에 사용하는 <code>iconv_strlen()</code> 함수를 <code>mb_strlen()</code> 함수로 교체
** PHP 8.4에서 한글 20자 기준으로 약 15~20배 더 빠른 성능 개선 효과가 있습니다.

라이믹스/릴리즈 노트/2.1.23 - 편집 역사

Gaon12: 2.1.23 릴리즈 됨