Ein Sicherheitsupdate: Ein Klassenname im Builder konnte im Browser eines Administrators ein Skript ausführen. Dazu strengere Regeln für die Zwei-Faktor-Anmeldung und persönliche Tokens sowie Updates, die auch im Wartungsmodus funktionieren. Bitte aktualisieren.
- Builder: Klassennamen, die mit
ka-beginnen, sind Kaleta vorbehalten, und Listen werden nur von ihrer eigenen Seite geladen. Das schließt einen Weg, aus einem Entwurf ein Skript im Browser eines Administrators auszuführen. - Zwei-Faktor-Anmeldung verlangt beim Einschalten Ihr Passwort.
- Persönliche Tokens verlangen Ihr Passwort, und eine Passwortänderung widerruft sie, wenn Sie das Häkchen nicht entfernen. Bestehende Tokens und Claude-Verbindungen funktionieren weiter.
- Benutzer: Ein Administrator ändert sein eigenes Passwort und seinen zweiten Faktor nur unter Mein Konto und braucht sein eigenes Passwort, um die eines anderen zu ändern. Ein falsches aktuelles Passwort zählt wie eine falsche Anmeldung.
- Updates im Wartungsmodus werden nicht mehr zurückgerollt, und Hintergrundaufgaben laufen weiter.
- Ein fehlgeschlagenes automatisches Update wird nach einer und nach zwölf Stunden erneut versucht.
- Keine Datenbankänderung. Nichts umbenannt.