CSSCurrent de:Version 7.1.0
Veröffentlichungsdatum: 27.08.2024
Wichtige Updatehinweise
Sprachpakete
Für den Fall, dass Ihre Sprachpakete verändert wurden, kann die angehängte Delta-Datei Datei:Delta english lp 7.0.0 to 7.1.0.txt dabei helfen, die Änderungen in diesem Update zu identifizieren und Ihre Anpassungen erneut einzuspielen. Die Struktur der Seite wird im Kapitel Sprachpaketanpassungen erklärt.
Cookie-Sicherheit
Cookies setzen jetzt das SameSite-Flag für verbesserte Sicherheit. Bei exotischen Konfigurationen ohne deaktivierte HTTPS- und iFrame-Sicherheit können Probleme auftreten, wie hier beschrieben.
Neue Features
REST-API
Neue Versionsnummer
Die Cryptshare REST-API wurde auf die Versionsnummer 1.10 erhöht.
Neue Funktion der REST-API: "Transfer zurückziehen"
Es ist nun möglich, einen Transfer über die REST-API zurückzuziehen, sodass die dazugehörigen Dateien für die Empfänger nicht weiter zugänglich sind. Weitere Information über das Zurückziehen eines Transfers finden Sie hier.
Neue Funktion der REST-API: "Abruf von ausgefüllten E-Mail-Templates"
Es ist nun möglich, über die REST-API ausgefüllte E-Mail-Templates für die E-Mails "Absenderbenachrichtigung", "Empfängerbenachrichtigung" und "Empfängerbenachrichtigung für Gesendet-Ordner" abzurufen. Weitere Informationen erhalten Sie hier.
Erweiterte Funktion der REST-API: "Abfrage der Transfer-Policy" um die Konfiguration des Dateitypenfilters
Es ist nun möglich, über die REST-API die Konfiguration des Dateitypenfilters abzufragen, um herausfinden zu können, ob eine Datei möglicherweise vom Dateitypenfilter abgelehnt oder akzeptiert wird. Diese Konfiguration wird über den bestehenden Endpunkt der Abfrage der Transfer-Policy zurückgegeben.
Cookie-Sicherheit: SameSite-Flag
Im Falle, dass das Einbetten via iFrames nicht erlaubt ist, wird nun standardmäßig SameSite-Flag für Cookies der Web App gesetzt. Für die Administrationsoberfläche ist das SameSite-Flag dauerhaft aktiviert. Dies sorgt für eine verbesserte Sicherheit.
Bitte beachten Sie die obenstehenden Hinweise zur Cookie-Sicherheit.
Deaktivierung des LDAP-Verbindungspools
Es wurde ein neuer Parameter für die Erweiterte Konfiguration hinzugefügt, mit der die Verwendung von LDAP-Verbindungspools deaktiviert werden kann. Dieser Parameter kann für Debugging-Zwecke verwendet werden. Für Produktivzwecke kann das Deaktivieren der LDAP-Verbindungspools zu einer langsameren Verarbeitung von LDAP-Abfragen führen, und ist daher nicht empfohlen.
Verbesserungen
- Die Drittanbieterkomponente für den grafischen Texteditor wurde durch die Drittanbieterkomponente Quill ersetzt.
- Die Java-Laufzeitumgebung wurde auf Version 17.0.12 aktualisiert.
- Die Fehlerseite, die beim Aufruf einer nicht existierenden Seite angezeigt wird, stellt nun die aufgerufene URI nicht mehr dar.
- Fragt ein Nutzer die Löschung seiner personenbezogener Daten an, so wird diese nun sofort ausgeführt, sofern kein aktiver Transfer für ihn mehr vorhanden ist.
- Die Schema-Informationen der SOAP-Schnittstelle beinhalten nun die aktualisierte URL weiterer Schemata, sodass keine HTTP-Weiterleitungen mehr erfolgen müssen und der Einsatz der SOAP-Schnittstelle nun mit mehr Fremdbibliotheken möglich ist.
Behobene Fehler
- Es wurde ein Fehler behoben, der dazu führte, dass Informationen teilweise heruntergeladener Transfers nicht korrekt in Downloadbenachrichtigungs-E-Mails dargestellt wurden.
- Es wurde ein Fehler behoben, der beim Versand von Test-E-Mails zu einem Warnhinweis im System-Log führte.
- Es wurde ein Fehler behoben, der dazu führte, dass nach einer Anfrage, personenbezogene Daten zu löschen, dieser Vorgang nicht korrekt vom Cleanup-Task durchgeführt wurde.
- Es wurde ein Fehler behoben, der bei im Downloadbereich bei der Vorschau großer Bilder bei langsamen Internetverbindungen zu einer flackernden Darstellung führte.