Tweakers · Technologie

Firefly III 6.7.1 Software-update

De nieuwste versie van de financiële webapplicatie Firefly III, versie 6.7.1, is uitgebracht met diverse verbeteringen en oplossingen.

Er zijn bekende problemen met het sorteren van gesplitste transacties, hoewel de data correct blijft. Ook zijn er nog kleine en grote gebruiksvriendelijkheidsproblemen in het nieuwe ontwerp.

Nieuwe functionaliteiten omvatten een overzicht van alle transacties en nieuwe formulieren voor het aanmaken en bewerken van transacties. De loginpagina toont Firefly III niet langer aan.

oAuth-tokens hebben nu een aparte pagina. De regel-engine met "expression engine" is standaard uitgeschakeld. De applicatie gebruikt nu de Blade template engine en Bootstrap Icons in plaats van Twig en Font Awesome.

Cronjobs zijn nu per gebruiker, waarbij alleen "owner" rollen deze kunnen forceren of voor anderen kunnen uitvoeren. Oude code, formulieren en afbeeldingen zijn verwijderd.

Verschillende bugs zijn opgelost, waaronder problemen met het selecteren van autocomplete met een screenreader, stille fouten bij het uploaden van bijlagen, en incorrecte weergave van abonnementen en saldo's.

Er zijn diverse beveiligingsproblemen aangepakt, zoals kwetsbaarheden in CSV-export, installer, brute force pogingen voor 2FA, en het omzeilen van URL-validatie. Sommige beveiligingsgevoelige informatie is verwijderd uit de debugpagina en identificerende informatie van de login- en registratiepagina's.

Niet-opgeloste beveiligingskwesties betreffen de webhooks API, het verwijderen van opgeschoonde notities, en de cronjob token in de URL. Er zijn ook API-gerelateerde problemen met het bijwerken van datums.

AI-samenvatting op basis van de bron.