Liebe Leser,<\/p>\n
gestern Abend ist die neue BigBlueButton Version 2.7.9 erschienen. Neben dem neuen Meeting Parameter allowPromoteGuestToModerator<\/em> bringt das Update au\u00dferdem einige Fehlerbehebungen im Core und aktualisierte Dependencies mit sich.<\/p>\n Der neue API Parameter allowPromoteGuestToModerator <\/em>erm\u00f6glicht es Moderatoren ab sofort, G\u00e4ste zu Moderatoren zu ernennen, und zwar auch dann, wenn die authenticatedGuest <\/em>Config aktiviert ist.<\/p>\n Des Weiteren wurden im Zuge Updates die Validierungsbeschr\u00e4nkungen f\u00fcr den Inhaltstyp gelockert. Der gesamte Content Type String wird nun nicht mehr dazu gezwungen, genau den vordefinierten unterst\u00fctzten Inhaltstypen zu entsprechen. Es sind jetzt zus\u00e4tzliche Parameter zugelassen, die gemeinsam mit dem Content-Type Header \u00fcbergeben werden.<\/p>\n Au\u00dferdem wurde ein Fehler behoben, der die Aufnahmefunktion von BigBlueButton betrifft. In der metadata.xml wurde hier von der Videobearbeitung immer der Wert <participants>0<\/participants> erzeugt. Mit BigBlueButton 2.7.9 wurden die Teilnehmer-, Rohgr\u00f6\u00dfen- und Wiedergabegr\u00f6\u00dfeninformationen in den Videometadaten erg\u00e4nzt.<\/p>\n Zudem erhielt rubocop ein Upgrade von Version 1.31.2 auf Version 1.32.0, wodurch eine Sicherheitsl\u00fccke geschlossen werden konnte. Die behobene Schwachstelle sorgte f\u00fcr einen unkontrollierten Ressourcenverbrauch, wenn eine XML-Datei geparst wurde, die viele <s in einem Attributwert enthielt. Angreifer konnten diese Schwachstelle ausnutzen, um einen Denial-of-Service zu verursachen.<\/p>\n Damit Ihre BigBlueButton Umgebung auch weiterhin stabil, fehlerfrei und sicher ist, sollten Sie zeitnah ein Update auf BigBlueButton 2.7.9 vornehmen. Weitere Informationen zur neuen BigBlueButton Version finden Sie auf Github.<\/p>\n