Skip to content

11.37.1-20210904210500

Compare
Choose a tag to compare
@mei23 mei23 released this 04 Sep 12:17
· 567 commits to mei-v11 since this release
46bb5f9

セキュリティ

  • URLからのアップロード, APの添付ファイル, 外部ファイルのプロキシ等では、Privateアドレス等へのリクエストは拒否されるようになりました。
    • developmentで動作している場合は、この制限は適用されません。
    • Proxy使用時には、この制限は適用されません。
      Proxy使用時に同等の制限を行いたい場合は、Proxy側で設定を行う必要があります。
    • default.ymlにてallowedPrivateNetworksにCIDRを追加することにより、宛先ネットワークを指定してこの制限から除外することが出来ます。
  • アップロード, ダウンロード出来るファイルサイズにハードリミットが適用されるようになりました。(約250MB)
    • default.ymlにてmaxFileSizeを変更することにより、制限値を変更することが出来ます。
  • 依存関係の更新