4 июля 2025 года вышло обновление OwnCloud сервер — 10.15.3.
OwnCloud — это свободное и открытое веб-приложение для синхронизации данных и совместной работы с файлами в стиле Dropbox. Замечательный инструмент для создания личного, семейного или корпоративного файлового хранилища.
Обновление на сайте отобразилось снова с опозданием. Так что опушу сразу несколько минорный версий.
Из важного: веб-обновления больше не будет.
10.15.1
Исправления
- Запрет доступа к внутренним данным конфигурации приложений
Запрещён доступ к конфигурации приложений через HTTP API, если ключ начинается с remote или public, так как эти настройки являются внутренними и не должны быть доступны через сеть.
10.15.2
Изменения
- Обёртка потоков PHAR была отключена в целях безопасности.
10.15.3
Исправления
- Отключение веб-обновления
- Усиление безопасности разрешения удалённых сервисов
Веб-обновление — это пережиток прошлого, и его использование не рекомендуется уже давно. В конечном итоге оно может принести больше проблем, чем пользы.
Кроме того, интеграция веб-обновления в интерфейсе администратора была удалена, чтобы избежать его использования.
Удалённые сервисы, такие как WebDAV, CalDAV и другие, теперь загружаются только из приложения или из жёстко заданного списка.
