Aktualisierung auf BigBlueButton 2.6.16: Übersicht der Neuerungen

Am 22. Januar 2024 wurde die neue Version v2.6.16 von BigBlueButton freigegeben. In diesem Update sind mehrere Rückübertragungen aus der BigBlueButton-Version 2.7 enthalten, die eine Reihe von Sicherheitsverbesserungen sowohl in BigBlueButton selbst als auch in FreeSWITCH und einigen anderen Bibliotheken umfassen. Aufgrund einer bereits öffentlich gemachten Sicherheitsempfehlung in Bezug auf FreeSWITCH wird den Benutzern dringend ein Upgrade auf diese Version empfohlen.

Im HTML5-Client wurden mehrere Korrekturen vorgenommen, beispielsweise eine Anpassung bei den Benachrichtigungen für exportierte Präsentationen. Des Weiteren wurden die Sicherheitseinstellungen durch das Upgrade der Bibliothek axios auf die Versionen 1.6.3 und anschließend auf 1.6.4 verbessert. Sprachdateien für den HTML5-Client wurden, wie durch die Aktualisierungen im Arabischen, Deutschen und Französischen sichtbar, erweitert.

Bei den Sicherheitskorrekturen im Core von BigBlueButton gab es wichtige Updates: Die Validierung von URLs für das externe Hochladen von Präsentationen wurde verbessert und Filtermechanismen für Tags im Namen von Präsentationen eingeführt. Diese Maßnahmen dienen der Verstärkung der Sicherheit und Stabilität der Plattform.

In Bezug auf die Build- und Konfigurationsprozesse wurde FreeSWITCH auf die Version 1.10.11 aktualisiert. Dies beinhaltet auch Updates für sofia-sip und libks. Bei der Export-Annotations-Komponente erfolgte ebenfalls ein Sicherheitsupgrade der axios-Bibliothek auf Version 1.6.4.

Die Dokumentation entspricht jetzt den strengeren Anforderungen von MDX v3, und es wurde ein Übergang zu npm als alleiniges Paketverwaltungssystem vorgenommen, während yarn fallen gelassen wurde.

Der vollständige Changelog gibt einen umfassenden Einblick in alle Änderungen, die mit der Version v2.6.16 eingeführt wurden.