v12.24Q3.2

• Fix: サーバーメトリクスのメモリ使用量が不正確に表示される問題を修正
• Update deps

v12.24Q3.1

このリリースでは普段より多くの変更が行われています。
特にDocker使用時のメモリ使用量が削減され、パフォーマンスやセキュリティの向上を目的とした変更も複数行われました。
行われた変更の中には破壊的な変更も含まれています。アップデートの際はCHANGELOGをよく読んでください。

CHANGELOG

• BREAKING: クラスタリングしないようにする
  • clusterLimitを設定で指定しても効かなくなりました。デフォルトで運用している場合の影響はほぼありません。
  • ロードバランシングしたい場合はK8Sを使うなどしてください
  • メモリ使用量がかなり削減されました
• BREAKING: syslogのサポートを削除
• Security: /api/server-infoをクレデンシャル必須に変更
• Docker使用時のメモリ使用量を削減
  • npmが呼び出したnpmが本体のプロセスを呼び出していたのを修正
  • npm runをnpmrunに置き換え
• Dockerコンテナのイメージサイズを削減
• サーバーメトリクスで見れる情報を減らしてsysteminformationを削除
  • CPUとメモリ情報以外見れないようにする
  • systeminformationがexecSyncなどのパフォーマンスに悪影響を及ぼす関数を使っているため・必要以上に詳細な情報が見れるのはセキュリティ的によくないため
  • 現在使用しているメモリ量は/proc/meminfoから取得するようになりました。このファイルが存在しないLinux以外のOS使用時は、メモリ使用量として現在のNodeプロセスが使用しているメモリの量をサーバーメトリクスに表示します。
• Fix: コントロールパネルがモバイル端末で正常に表示されない問題を修正
• Fix: インスタンス情報の壊れていたチャートを削除
• Client: /admin/overviewの表示を改善
• Update deps

v12.24Q2.6

12.24Q2.6

• コントロールパネルが開けない問題を修正
• Update deps
  • 複数の脆弱な依存関係の更新を含みます

v12.24Q2.5

12.24Q2.5

• BREAKING: Remove AiScript related components and pages
  • 昨年12月リリースのバージョン以来壊れていたので影響は少ないと思います
• Revert "Client: カスタム絵文字のフォールバックを改善"
  • 画像にフォールバックするのがよろしくないシーンがあるため
• Update deps

v12.24Q2.4

CHANGELOG

• Security: /assetsなどの静的ファイルをサーブするパスに存在しないファイルへの要求を出した時に、要求されたファイルの（バックエンド本体のインストールパス下の）絶対パスが漏洩する問題を修正
  • /home下に設置しているなどの場合には、本体を動かしているユーザー名まで推測される可能性があります。
• Backend: /assets下でハンドルされる拡張子を制限するように
• Client: カスタム絵文字のフォールバックを改善

v12.24Q2.3

CHANGELOG

• Client: ジョブキュー管理画面の多言語化
• Feat: bull-boardやめる
  • 12.24Q2.1で行った変更と表面上の差はありませんが、内部的にbull-boardを使わないように変更されています
• Fix: Federation: ActivityPubのcontextに別フォーク由来の項目が含まれているのを修正
• Update deps

v12.24Q2.2

注意

このリリースには重大なセキュリティの脆弱性の修正が含まれます。なるべく早くアップデートしてください。

CHANGELOG

• URGENT SECURITY FIX: Hotfix of GHSA-2vxv-pv3m-3wvj
• backend: Add ignoreApForwarded option

v12.24Q2.1

• SECURITY FIX: Bullダッシュボードを基本的には使用できないようにする
  • Bullダッシュボードのヘッダーの問題を修正
  • 脆弱性の元となるので基本的にはアクセスできないようにする
  • ジョブの再試行はコントロールパネルのボタンから行えます
  • 今後もし必要となる機能があったとかになれば順次実装します

v12.24Q1.4

⚠️Note

このアップデートには重大な脆弱性の修正が含まれます。速やかにアップデートしてください。

Changes

• URGENT SECURITY FIX: AP取得のチェックの修正
• Update deps

v12.24Q1.3

• Fix: apply word mutes in notifications
• Refactor: Remove unused imports
• Update vulnerable dependencies