Что нового в BigBlueButton 3.0.21

Версия 3.0.21 — это релиз для устранения критических проблем безопасности и внесения ряда улучшений в клиентскую часть и ядро ​​системы. Администраторам рекомендуется обновить систему при первой же возможности.

Исправления безопасности

Устранены две уязвимости безопасности:

  • Обход контрольной суммы с помощью PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) — исправление предотвращает несанкционированный доступ через внешнюю точку загрузки.
  • Использование надежного генератора псевдослучайных чисел для генерации идентификаторов и токенов. (GHSA-7959-pf2v-xc4h) — заменяет слабую генерацию случайных чисел для усиления токенов сессии и идентификаторов.

Примечание: Информация об обеих проблемах будет обнародована не ранее 10 февраля 2026 года, чтобы у администраторов было время на обновление.

Улучшения клиентской части HTML5

Фиксация положения презентации

Исправлена ​​ошибка, из-за которой презентация возвращалась в предыдущее положение при включении функции бесконечной интерактивной доски. Это устраняет неожиданные скачки во время сеансов совместного аннотирования.

Исправление локализации для зала ожидания

Исправлена ​​ошибка с отсутствующим пробелом в некоторых строках локализации в очереди ожидания, что обеспечивает корректное отображение интерфейса для всех поддерживаемых языков.

Основные улучшения

Обновления для участников отдельных комнат

Исправлена ​​ошибка, из-за которой список переговорных комнат не обновлялся при повышении или понижении пользователя в должности. Теперь список корректно обновляется для всех ролей.

Рефакторизация плагина логгера

Код логгера плагина был переработан для повышения надежности, что улучшило отслеживание ошибок и отладку для разработчиков плагинов.

Упаковка и конфигурация

bbb-conf теперь использует turnutils_stunclient вместо устаревшего stun Клиент (версия 0.97), исправлены проверки подключения STUN. Кроме того, bbb-pads Пакет обновлен до версии 1.5.8, что включает в себя последние улучшения интеграции с Etherpad.

Полный список изменений, включая обновления локализации и улучшения документации, можно найти на странице релиза GitHub.