Anki Desktop 26.05

Başka bir güvenlik güncellemesi yayınlandı. Windows kullanıcılarının güncelleme yapmaları şiddetle tavsiye edilir.

• Özel olarak hazırlanmış ses dosyası referansları, Windows'ta dosyaların rastgele konumlara yazılmasına neden olabiliyordu. Araştırması için Michael Lappas'a tekrar teşekkür ederiz.
• Medya klasörü dışındaki ses dosyalarına yapılan referanslara artık izin verilmiyor.
• mpv'nin bir çökme durumunda bile düzgünce kapatılması sağlandı; bu, bazı kullanıcıların güncelleme yaparken karşılaştığı mpv hatalarını düzeltmelidir.

Michael Lappas tarafından yapılan bazı raporlar sayesinde ek güvenlik düzeltmeleri yapıldı:

• Ses çalarken Windows'ta kötü niyetli paylaşılan bir destenin rastgele komutlar çalıştırmasına izin verebilecek bir güvenlik açığı kapatıldı.
• Diğer uygulamalara giden bağlantılar (örn: obsidian://...) artık açılmak için izin isteyecek. Buradaki kullanıcı arayüzü (UI) iyileştirmeleri için @soleuniverse101'e teşekkürler.

Ayrıca, bu sürüm için Docker imajının derlenmesi @KolbyML sayesinde düzeltildi.

• Düzenleyiciyi güvenli hale getirmek için daha az kesintiye neden olan ve kalıcı değişikliklere yol açmayan alternatif bir yaklaşım kullanıldı.
• Eklenti uyumluluğu iyileştirildi.
• Özel bir senkronizasyon sunucusuyla senkronize edilirken koleksiyon boyutu kontrol edilmiyor.

Bu, güvenlik odaklı bir güncellemedir. Paylaşılan desteler kullanıyorsanız, güncelleme yapmanız şiddetle tavsiye edilir.

• İnceleme ekranında, paylaşılan destelerin bilgisayarınızdaki diğer verilere erişmesini önlemek için korumalar vardı, ancak bunların yetersiz olduğu kanıtlandı. Bu rapor için Michael Lappas'a çok teşekkür ederiz.
• onclick işleyicileri gibi JavaScript referansları, düzenlenirken alan içeriğinden çıkarılır. Çoğu kullanıcı burada bir değişiklik görmeyecektir, ancak önerilerimize aykırı olarak bu tür içerikleri tek tek alanlara yerleştiren paylaşılan bir deste kullanıyorsanız, bozulmalara neden olabilir.

Güvenlikle ilgili olmayan bir değişiklik de eklendi:

• Koleksiyon boyutunuz AnkiWeb sınırının üzerindeyse, eşitlemenin daha sonra başarısız olması yerine, eşitlemenin başında bir mesaj alacaksınız.

Release 25.02 · ankitects/anki

What's Changed Platform Support Qt 5 builds are no longer provided. Intel Mac builds now require macOS 12+. Linux builds now require glibc 2.35+. Features Add "Show image in folder" and "Open im...

github.com