Novità di BigBlueButton 3.0.21

La versione 3.0.21 è un aggiornamento di manutenzione che risolve problemi di sicurezza critici e introduce diversi miglioramenti al client e al core. Si consiglia agli amministratori di aggiornare il software il prima possibile.

Correzioni di sicurezza

Sono state risolte due vulnerabilità di sicurezza:

  • Bypass del checksum con PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) — la correzione impedisce l'accesso non autorizzato tramite l'endpoint di caricamento esterno.
  • Utilizzo di un generatore di numeri pseudo-casuali sicuro per la generazione di ID e token. (GHSA-7959-pf2v-xc4h) — sostituisce la generazione di numeri casuali deboli per rafforzare i token e gli ID di sessione.

Nota: Entrambi i problemi saranno resi pubblici non prima del 10 febbraio 2026, per dare agli amministratori il tempo di effettuare l'aggiornamento.

Miglioramenti al client HTML5

Posizione di presentazione fissa

Risolto un problema per cui la presentazione tornava alla posizione precedente quando era attiva la funzione lavagna infinita. Questo risolve i salti imprevisti durante le sessioni di annotazione collaborativa.

Correzione locale della sala d'attesa

È stato corretto uno spazio mancante in alcune stringhe di localizzazione nella coda della sala d'attesa, garantendo una visualizzazione corretta dell'interfaccia per tutte le lingue supportate.

Miglioramenti principali

Aggiornamenti dei partecipanti alla sessione di gruppo

Risolto un bug per cui l'elenco delle stanze virtuali non si aggiornava quando un utente veniva promosso o retrocesso. L'elenco ora si aggiorna correttamente per tutti i ruoli.

Ristrutturazione del logger del plugin

Il codice del logger del plugin è stato ristrutturato per una maggiore robustezza, migliorando il tracciamento degli errori e il debug per gli sviluppatori di plugin.

Imballaggio e configurazione

bbb-conf ora usa turnutils_stunclient invece del deprecato stun client (versione 0.97), correzione dei controlli di connettività STUN. Inoltre, il bbb-pads Il pacchetto è stato aggiornato alla versione 1.5.8, introducendo i più recenti miglioramenti all'integrazione con Etherpad.

Per un elenco completo delle modifiche, inclusi gli aggiornamenti delle impostazioni locali e i miglioramenti alla documentazione, consultare la pagina di rilascio su GitHub.