11.37.1-20210904210500
·
567 commits
to mei-v11
since this release
セキュリティ
- URLからのアップロード, APの添付ファイル, 外部ファイルのプロキシ等では、Privateアドレス等へのリクエストは拒否されるようになりました。
- developmentで動作している場合は、この制限は適用されません。
- Proxy使用時には、この制限は適用されません。
Proxy使用時に同等の制限を行いたい場合は、Proxy側で設定を行う必要があります。 default.yml
にてallowedPrivateNetworks
にCIDRを追加することにより、宛先ネットワークを指定してこの制限から除外することが出来ます。
- アップロード, ダウンロード出来るファイルサイズにハードリミットが適用されるようになりました。(約250MB)
default.yml
にてmaxFileSize
を変更することにより、制限値を変更することが出来ます。
- 依存関係の更新