Co je nového v BigBlueButtonu 3.0.21

Verze 3.0.21 je údržbová verze, která řeší kritické bezpečnostní problémy a přináší několik vylepšení klientů i jádra. Administrátorům se doporučuje, aby co nejdříve provedli aktualizaci.

Opravy zabezpečení

Byly vyřešeny dvě bezpečnostní zranitelnosti:

  • Obejití kontrolního součtu pomocí PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) – oprava zabraňuje neoprávněnému přístupu prostřednictvím externího koncového bodu pro nahrávání.
  • Použití zabezpečeného generátoru generátoru generátorů generátorů (PNG) pro generování ID a tokenů (GHSA-7959-pf2v-xc4h) – nahrazuje slabé generování náhodných čísel a posiluje tak tokeny a ID relace.

Poznámka: Oba problémy budou zveřejněny nejdříve 10. února 2026, aby administrátoři měli čas na upgrade.

Vylepšení klienta HTML5

Oprava prezentační pozice

Opraven problém, kdy se prezentace vracela do původní polohy, když byla povolena funkce nekonečné bílé tabule. Tím se řeší neočekávané skoky během relací společného psaní anotací.

Oprava umístění čekárny

Opravena chybějící mezera v některých řetězcích locale ve frontě čekací místnosti, čímž je zajištěno, že se rozhraní zobrazuje čistě ve všech podporovaných jazycích.

Základní vylepšení

Aktualizace účastníků skupinových diskusí

Opravena chyba, kdy se seznam místností pro oddělování neaktualizoval, když byl uživatel povýšen nebo snížen. Seznam se nyní aktualizuje správně ve všech rolích.

Refaktorování pluginu Logger

Kód pro logger pluginů byl refaktorován pro větší robustnost, což zlepšilo sledování chyb a ladění pro vývojáře pluginů.

Balení a konfigurace

bbb-conf nyní používá turnutils_stunclient místo zastaralého stun klient (verze 0.97), opravující kontroly připojení STUN. Navíc BBB-pads Balíček byl aktualizován na verzi 1.5.8 a přináší nejnovější vylepšení integrace Etherpadu.

Úplný seznam změn, včetně aktualizací lokalizace a vylepšení dokumentace, naleznete na stránce vydání GitHubu.