Update-Übersicht: BigBlueButton 2.5.18 – Verbesserungen und Sicherheitsfixes

08.06.2023
Die Version 2.5.18 von BigBlueButton, veröffentlicht am 7. Juni 2023, bringt verschiedene Verbesserungen und Sicherheitsupdates. Dieser Artikel gibt einen Überblick über die wichtigsten Änderungen in dieser Version.

Am 7. Juni 2023 wurde die neueste Version der Videokonferenz-Software BigBlueButton, die Version 2.5.18, veröffentlicht. Dieses Update adressiert spezielle Verbesserungen und Sicherheitsfixes, die wir im Folgenden zusammenfassen.

Eine wesentliche Verbesserung in der Version 2.5.18 betrifft das Whiteboard, das durch eine Anpassung in neueren Versionen des Chrome-Browsers wieder vollständig nutzbar gemacht wurde. Diese Korrektur stellt sicher, dass die Zeichenfunktionen auf dem Whiteboard auch weiterhin reibungslos funktionieren.

Des Weiteren wurden im Bereich der Kernsoftware von BigBlueButton mehrere Sicherheitsaktualisierungen vorgenommen. Dazu gehören Upgrades verschiedener Abhängigkeiten wie org.json, Spring und tomcat, die einen wesentlichen Beitrag zur Absicherung der Plattform leisten. Alle diese Upgrades wurden als Backports aus der Entwicklung von BigBlueButton 2.6 implementiert.

Auch die Spring Web MVC Bibliothek sowie das grails-core Framework wurden auf sichere Versionen aktualisiert, um mögliche Sicherheitsrisiken zu minimieren. Darüber hinaus wurde ein spezifischer Fix zur Vermeidung von Server-Side Request Forgery (SSRF) Angriffen in die Software eingepflegt. Weitere Details zu diesem Sicherheitsfix werden voraussichtlich in einem Sicherheitshinweis am 20. Juni 2023 oder kurz danach veröffentlicht.

Außerdem wurde eine Verbesserung in Bezug auf die Validierung der Standardpräsentation realisiert, die die Handhabung der Präsentationsdateien optimiert. Neben den Sicherheits- und Funktionsaktualisierungen wurden auch Anpassungen in der Dokumentation vorgenommen, beispielsweise die Entfernung von GLv2-Dokumenten aus Docusaurus.

Die Versionsbezeichnung für Skriptinstallationen bleibt weiterhin 'focal-250', und es wird empfohlen, diese Bezeichnung zu verwenden, um stets die aktuellste Version von BigBlueButton 2.5 zu installieren.

Abschließend beinhaltet das Update auch den neuen Client-Build 2913, welcher in diese Version integriert wurde. Alle Änderungen können im vollständigen Changelog auf GitHub nachgelesen werden.

bbbserver.de
BigBlueButton mit Zusatzfunktionen

bbbserver.de ist eine deutsche Hosting-Plattform für BigBlueButton und erweitert die beliebte Konferenz-Software mit vielen Funktionen zu einem umfangreichen Konferenz-System.
Besonderes Augenmerk liegt auf der Einhaltung der DSGVO und besonderen Datenschutzvorkehrungen in allen Belangen.

Sie können sich online registrieren und sofort loslegen. Das Konferenz-System steht ihnen sofort zur Verfügung - zum Test sogar für unbegrenzte Zeit kostenlos.

Kostenlos ausprobieren...
Logo

Dies ist ein kleines Projekt, welches Neuigkeiten über die Entwicklung von BigBlueButton verfolgt und darüber berichtet.

Wir sind nicht mit BigBlueButton Inc. verbunden oder davon zertifiziert. BigBlueButton und das zugehörige Logo sind eingetragene Marken der BigBlueButton Inc.

Additional links

Imprint

Copyright © 2024