AddOn

Version 2.5.6 – 10.07.2018
—————————————

1. Security

• Kritische Sicherheitslücke (Path Traversal) geschlossen (gemeldet von Matthias Niedung, https://hackerwerkstatt.com) (@gharlan)

1. Bugfixes

• Es wurden unnötig Cache-Dateien erstellt, auch wenn keine Effekte angewandt wurden (@gharlan)

Version 2.5.5 – 21.06.2018
—————————————

1. Bugfixes

• Effekt `convert2img`: Der Cli-`convert`-Befehl wurde teils nicht gefunden, obwohl vorhanden (@staabm)

Version 2.5.4 – 05.06.2018
—————————————

• Sprachdateien aktualisiert

Version 2.5.3 – 03.01.2018
—————————————

1. Security

• Kritische Sicherheitslücke bzgl. Pfadübergabe über URL-Parameter geschlossen (gemeldet von patrickhafner, KNOX-IT GmbH) (gharlan)

1. Bugfixes

• Bei nicht existenten Bildern kam nicht das Error-Bild (@gharlan)

Version 2.5.2 – 22.12.2017
—————————————

1. Bugfixes

• `rex_media_manager::create()` hat einen falschen Cache-Pfad genutzt (@gharlan)

Version 2.5.1 – 21.12.2017
—————————————

1. Bugfixes

• Bei Nutzung von `setMediaPath` in Effekten griff das Caching teilweise nicht mehr richtig (gharlan) * Es kam teilweise zu Warnungen, da die Exif-Daten nicht eingelesen werden konnten (IngoWinter)
• Nach Effektlöschung enthielten die Prios eine Lücke (@gharlan)

Version 2.5.0 – 07.11.2017
—————————————

1. Neu

• Bilder werden automatisch gemäß Exif-Orientation-Wert gedreht (gharlan) * header-Effekt: max-age bzw. immutable kann gesetzt werden (gharlan)
• Pro Type ein eigener Cache-Ordner (@gharlan)

1. Bugfixes

• Bei Typen mit Effekten, die den Pfad anpassen (mediapath), wurden die Bilder bei jedem Aufruf neu erzeugt (gharlan) * workspace: Es kam zu Fehlern, wenn nur ein Zielwert gesetzt wurde (gharlan)
• workspace/resize: Bedingte Eingabefelder wurden nie ausgeblendet (@gharlan)

Version 2.3.1 – 03.01.2018
—————————————

1. Security

• Kritische Sicherheitslücke bzgl. Pfadübergabe über URL-Parameter geschlossen (gemeldet von patrickhafner, KNOX-IT GmbH) (gharlan)

Version 2.3.0 – 21.02.2017
—————————————

1. Neu

• Einfache Methode um an die generierte Cache-Datei zu kommen und so die Bildmaße etc. auszulesen (`rex_media_manager::create($type, $file)->getMedia()`)

1. Bugfixes

• Mit PHP 5.5 wurden die Medien nicht mehr ausgeliefert

Version 2.2.0 – 14.02.2017
—————————————

1. Neu

• Neuer Effekt rotate zum Drehen der Bilder (alexplusde) * Medientypen können dupliziert werden (phoebusryan)
• Ggf. geöffnete Sessions werden frühzeitig abgebrochen, um Session Locking zu mindern

1. Bugfixes

• „Cache löschen“ führte auf Anleitung statt auf Typen-Page (@ynamite)

Version 2.0.1.1 – 03.01.2018
——————————————

1. Security

• Kritische Sicherheitslücke bzgl. Pfadübergabe über URL-Parameter geschlossen (gemeldet von patrickhafner, KNOX-IT GmbH) (gharlan)