공식 2.1.38 공지 요약, 스크립트 권한·HTMLFilter 호환성 점검 추가 |
라이믹스 기본 분류와 계열별 세부 분류 병기, 공식 배포 공지 출처 연결 |
||
| (같은 사용자의 중간 판 하나는 보이지 않습니다) | |||
| 1번째 줄: | 1번째 줄: | ||
2026년 09월 22일에 등록된 릴리즈 노트입니다. | |||
라이믹스 2.1.37의 보안 수정 이후 드러난 오류와 운영 중 혼선을 보완하는 배포이다. 공식 공지는 2.1.37 사용자에게 2.1.38도 적용하도록 안내한다. | |||
== | == 새 기능과 변경 사항 == | ||
최고관리자가 아닌 | * 최고관리자가 아닌 게시판 관리자는 모듈 설정 권한이 있어도 헤더·푸터 스크립트를 편집할 수 없도록 제한 | ||
** 게시판 관리 권한의 오남용에 관한 취약점 제보에 대응한 예방 조치. 게시판 관리자 권한을 부여할 때 주의하도록 안내 | |||
== 개발자를 위한 새 기능과 변경 사항 == | |||
* <code>Rhymix\Framework\Filters\HTMLFilter::clean()</code>의 위젯 코드 허용 옵션 <code>$allow_widgets</code> 제거 | |||
== | ** 코어의 사용처는 없으며 기본값은 false였으나 RVE-2026-21 수정 이후 잠재적 취약점으로 판단하여 차단. 이 옵션에 의존하던 서드파티는 대체 방법이 필요 | ||
<code>Rhymix\Framework\Filters\HTMLFilter::clean()</code>의 <code>$allow_widgets</code> | |||
== 버그 수정 == | == 버그 수정 == | ||
* | * 외부페이지가 아닌 화면에 외부페이지 경로 오류가 나타나던 현상 해결 | ||
* 최고관리자가 | * 최고관리자가 헤더·푸터 스크립트를 편집하면 <code>&amp;</code> 등의 특수문자 인코딩이 손상되던 현상 해결 | ||
* 스킨 설정이 | * 스킨 설정이 없을 때 PHP 8에서 생기는 워닝 해결 | ||
== | == 외부 링크 == | ||
* [https://rhymix.org/news/1956987 Rhymix 2.1.38 | * [https://rhymix.org/news/1956987 Rhymix 2.1.38 Release Notes] | ||
[[분류:라이믹스]] | [[분류:라이믹스]] | ||
[[분류:라이믹스/ | [[분류:라이믹스/릴리즈 노트/2.1|038]] | ||
2026년 10월 17일 (토) 21:26 기준 최신판
2026년 09월 22일에 등록된 릴리즈 노트입니다.
라이믹스 2.1.37의 보안 수정 이후 드러난 오류와 운영 중 혼선을 보완하는 배포이다. 공식 공지는 2.1.37 사용자에게 2.1.38도 적용하도록 안내한다.
새 기능과 변경 사항[편집 / 원본 편집]
- 최고관리자가 아닌 게시판 관리자는 모듈 설정 권한이 있어도 헤더·푸터 스크립트를 편집할 수 없도록 제한
- 게시판 관리 권한의 오남용에 관한 취약점 제보에 대응한 예방 조치. 게시판 관리자 권한을 부여할 때 주의하도록 안내
개발자를 위한 새 기능과 변경 사항[편집 / 원본 편집]
Rhymix\Framework\Filters\HTMLFilter::clean()의 위젯 코드 허용 옵션$allow_widgets제거- 코어의 사용처는 없으며 기본값은 false였으나 RVE-2026-21 수정 이후 잠재적 취약점으로 판단하여 차단. 이 옵션에 의존하던 서드파티는 대체 방법이 필요
버그 수정[편집 / 원본 편집]
- 외부페이지가 아닌 화면에 외부페이지 경로 오류가 나타나던 현상 해결
- 최고관리자가 헤더·푸터 스크립트를 편집하면
&등의 특수문자 인코딩이 손상되던 현상 해결 - 스킨 설정이 없을 때 PHP 8에서 생기는 워닝 해결