Rhymix 2.0.12 Release Notes SECURITY

릴리즈 기진곰 | 2021.06.22 12:48 | 조회 908

중요한 보안패치입니다. 모든 사용자는 가급적 빨리 업데이트하시기 바랍니다.

라이믹스 1.9.x 사용자는 1.9.12 릴리즈를 사용하시기 바랍니다.

전체를 업데이트하기 곤란한 경우 modules/board/board.api.php 파일을 최신 버전으로 덮어씌우시기 바랍니다.

보안취약점 수정

RVE-2021-4 게시판 API를 통해 익명글의 작성자 회원정보를 유추하거나, 서로 다른 익명글을 동일인이 작성했는지 확인할 수 있는 취약점 수정
- XE 1.x에서도 동일하게 수정되어야 합니다. 수정 사항은 여기를 참고하세요.

개선점

Context::getBodyClassList() 및 Context::removeBodyClass() 메소드 추가
라이트모드/다크모드 여부를 최대한 빨리 감지하여 페이지 로딩 직후 깜빡임을 줄이고, 모드가 변경되더라도 즉시 재감지하도록 개선 (#1704)
썸네일 생성시 height을 "auto"로 지정하면 원본 이미지 비율에 맞추어 썸네일 세로 크기를 자동 판단하는 기능 추가 (#1707)
이미 로그인된 사용자는 아이디/비번을 다시 제출하지 않고 모바일 기기를 등록할 수 있도록 개선 (#1708)
본문에서 contenteditable="false" 속성 허용 (#1710)
게시판 API에서 공지 여부, 제목 색상, 첨부파일 수, 댓글 허용 여부 등의 정보를 활용할 수 있도록 개선 (#1711)
iframe 허용 목록과 object/embed/video 태그 허용 목록을 하나로 합치고, 더이상 서비스되지 않는 동영상 사이트 URL은 삭제 (#1712)
웹호스팅 등에서 디스크 공간이 부족하거나 퍼미션 오류가 있는 상태에서 시스템 설정을 저장하더라도 설정 파일이 증발할 위험을 낮춤 (#1721)
도메인별 설정에서 기본 언어를 "시스템 기본값"으로 설정할 수 있도록 개선 (#1722)
SCSS/LESS 컴파일 오류 발생시 원본 파일명을 표시하도록 하여 디버깅 편의 개선 (#1725)
SCSS/LESS에서 import한 다른 파일이 변경된 경우 자동으로 감지하여 재컴파일하도록 개선 (#1727)
서브쿼리 조건에도 if 속성을 사용할 수 있도록 개선 @mackeyhan (#1728)
회원, 문서, 댓글의 팝업 메뉴를 등록할 때 _self, _blank, _parent, _top 등 구체적인 프레임명을 지정할 수 있도록 개선 (#1732)
DocumentController::updateDocumentExtraVars() 함수를 추가하여 특정 문서의 특정 확장변수 값을 쉽게 변경할 수 있도록 개선
위의 함수 및 DocumentController::insertDocumentExtraVars()를 호출할 때 var_idx 없이 eid만 넘겨도 정상 작동하도록 개선
도메인 설정을 복사하는 기능 추가