CSSCurrent de:Version 5.7.0

Veröffentlichungsdatum: 07.02.2023

Wichtige Updatehinweise

Sprachpakete

Aufgrund struktureller Änderungen in den Sprachpaketen werden alle unterstützten Server-Sprachpakete automatisch aktualisiert. Angepasste Sprachpakete werden während des Aktualisierungsvorgangs entfernt (zuvor wird eine Sicherung durchgeführt). Wenn weitere Sprachpakete benötigt werden, ist es erforderlich, diese erneut herunterzuladen und zu installieren.

Für den Fall, dass Ihre Sprachpakete verändert wurden, kann die angehängte Delta-Datei delta_english_lp_5.6.0_to_5.7.0.txt dabei helfen, die Änderungen in diesem Update zu identifizieren und Ihre Anpassungen erneut einzuspielen. Die Struktur der Seite wird im Kapitel Sprachpaketanpassungen erklärt.

Änderungen in dieser Version

Schaltfläche zum erneuten Erzeugen eines automatisch generierten Kennworts

Mit dieser Schaltfläche ist es möglich, ein automatisch generiertes Passwort neu zu erzeugen, wenn das vom System vorgeschlagene Passwort unerwünschte Zeichen enthält oder zu kompliziert ist.

Schaltfläche zum Kopieren des Passworts in die Zwischenablage

Mit dieser Schaltfläche können Sie das generierte Kennwort in die Zwischenablage kopieren.

CSP-Header hinzugefügt

Der CSP-Header hilft, bestimmte Arten von Angriffen, z. B. Cross-Site Scripting (XSS), zu erkennen und zu entschärfen. Zu diesem Zweck erlaubt der CSP-Header dem Client (Browser) nur den Zugriff auf bestimmte definierte Ressourcen. In der Standardkonfiguration werden nur Ressourcen aus der Server-Domäne zugelassen. Um zusätzliche Ressourcen zuzulassen, kann die cryptshare.properties verwendet werden. Dies kann durch die Anpassung der Benutzeroberfläche geschehen (z.B. Referenzlogo aus anderen Ressourcen)

Möglichkeit, den Host-Header zu validieren

Wie bisher antwortet der Cryptshare Server auf HTTP-Anfragen unabhängig vom Inhalt des 'Host'-Headers. Zum Schutz vor Host-Header-Injection-Attacken kann der Server so konfiguriert werden, dass Anfragen mit einem Host-Header, der nicht dem kanonischen Host dieses Systems entspricht, blockiert werden.

Zusätzliche Änderungen

• Information über deaktivierte Funktionen beim Ändern der Lizenz.
• Ein Problem wurde behoben, bei dem die Kontaktdaten verloren gingen, wenn man zu den "Nutzungsbedingungen" navigierte.
• Logo und Titel zum Admin-Anmeldebildschirm hinzugefügt.
• Verbesserte Sichtbarkeit des Links "Nutzungsbedingungen".
• Link zum Downloadbereich für Sprachpakete hinzugefügt.
• Mehrere enthaltene Komponenten von Drittanbietern wurden aktualisiert.
• Die Java-Laufzeitumgebung wurde auf Version 11.0.18 aktualisiert.