Hva er nytt i BigBlueButton 3.0.21

Versjon 3.0.21 er en vedlikeholdsutgivelse som adresserer kritiske sikkerhetsproblemer og gir flere forbedringer for klienter og kjerner. Administratorer oppfordres til å oppdatere så snart som mulig.

Sikkerhetsrettinger

To sikkerhetsproblemer er løst:

  • Sjekksumomgåelse med PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) – rettelsen forhindrer uautorisert tilgang via det eksterne opplastingsendepunktet.
  • Bruk av en sikker PRNG for generering av ID og token (GHSA-7959-pf2v-xc4h) – erstatter svak generering av tilfeldige tall for å styrke økttokener og ID-er.

Merk: Begge problemene vil bli offentliggjort tidligst 10. februar 2026, slik at administratorer får tid til å oppgradere.

Forbedringer av HTML5-klienten

Fiksering av presentasjonsposisjon

Rettet et problem der presentasjonen gikk tilbake til en gammel posisjon når den uendelige tavlefunksjonen var aktivert. Dette løser uventede hopp under samarbeidende merknader.

Retting av venteromslokalitet

Rettet et manglende mellomrom i noen språkstrenger i venteromskøen, noe som sikrer at grensesnittet vises rent for alle støttede språk.

Kjerneforbedringer

Oppdateringer for deltakere i grupperom

Fikset en feil der listen over grupperom ikke ble oppdatert når en bruker ble forfremmet eller degradert. Listen oppdateres nå riktig i alle roller.

Refaktorering av plugin-logger

Plugin-loggerkoden har blitt omarbeidet for større robusthet, noe som forbedrer feilsporing og feilsøking for plugin-utviklere.

Pakking og konfigurasjon

bbb-konf bruker nå turnutils_stunclient i stedet for det utdaterte stun klient (versjon 0.97), og fikser STUN-tilkoblingskontroller. I tillegg bbb-pads Pakken er oppdatert til versjon 1.5.8, og inneholder de nyeste forbedringene i Etherpad-integrasjonen.

For en fullstendig liste over endringer, inkludert oppdateringer av språkinnstillinger og forbedringer av dokumentasjonen, se GitHub-utgivelsessiden.