BigBlueButton 2.7.9 veröffentlicht
Liebe Leser,
gestern Abend ist die neue BigBlueButton Version 2.7.9 erschienen. Neben dem neuen Meeting Parameter allowPromoteGuestToModerator bringt das Update außerdem einige Fehlerbehebungen im Core und aktualisierte Dependencies mit sich.
Der neue API Parameter allowPromoteGuestToModerator ermöglicht es Moderatoren ab sofort, Gäste zu Moderatoren zu ernennen, und zwar auch dann, wenn die authenticatedGuest Config aktiviert ist.
Des Weiteren wurden im Zuge Updates die Validierungsbeschränkungen für den Inhaltstyp gelockert. Der gesamte Content Type String wird nun nicht mehr dazu gezwungen, genau den vordefinierten unterstützten Inhaltstypen zu entsprechen. Es sind jetzt zusätzliche Parameter zugelassen, die gemeinsam mit dem Content-Type Header übergeben werden.
Außerdem wurde ein Fehler behoben, der die Aufnahmefunktion von BigBlueButton betrifft. In der metadata.xml wurde hier von der Videobearbeitung immer der Wert <participants>0</participants> erzeugt. Mit BigBlueButton 2.7.9 wurden die Teilnehmer-, Rohgrößen- und Wiedergabegrößeninformationen in den Videometadaten ergänzt.
Zudem erhielt rubocop ein Upgrade von Version 1.31.2 auf Version 1.32.0, wodurch eine Sicherheitslücke geschlossen werden konnte. Die behobene Schwachstelle sorgte für einen unkontrollierten Ressourcenverbrauch, wenn eine XML-Datei geparst wurde, die viele <s in einem Attributwert enthielt. Angreifer konnten diese Schwachstelle ausnutzen, um einen Denial-of-Service zu verursachen.
Damit Ihre BigBlueButton Umgebung auch weiterhin stabil, fehlerfrei und sicher ist, sollten Sie zeitnah ein Update auf BigBlueButton 2.7.9 vornehmen. Weitere Informationen zur neuen BigBlueButton Version finden Sie auf Github.
Wenn Sie unser BigBlueButton Hosting nutzen, dann kümmern wir uns selbstverständlich gerne für Sie um das Update.