Zulip Server 5.4 现已发布。Zulip 是一个开源团队协作工具,一款专为实时和异步对话而设计的现代团队聊天应用程序,支持快速搜索、拖放文件上传、图像预览、组私人消息、可听通知、错过电子邮件消息提醒与桌面应用等。
具体更新内容如下:
- CVE-2022-31134:从公共数据的导出中排除私人文件上传。
- 升级的 python requirements。
- 改进了负载均衡器的文档以提及 CIDR 地址范围。
- 记录了支持的 CPU 架构的明确列表。
- 切换
html2text
为作为子进程而不是 Python模块运行,因为它的 GPL 许可证与 Zulip 的不兼容。 - 将
markdown-include
python 模块替换为重新实现,因为它的 GPL 许可证与 Zulip 的不兼容。 - 由于对
python-debian
的 GPL依赖于,将用于验证第三方许可证的tools/check-thirdparty
开发工具重新授权为 GPL。 - 关闭了 Tornado 服务器中的潜在 race condition,事件到达的时间与请求完全相同,导致服务器错误。
- 添加了一个工具来帮助自动化更多的发布过程。
更新说明:https://github.com/zulip/zulip/releases/tag/5.4