BigBlueButton 3.0.21 版本新增功能

3.0.21 版本为维护版本，修复了关键安全问题，并对客户端和核心功能进行了多项改进。建议管理员尽快更新。

安全修复

两个安全漏洞已修复：

  • 使用 PresentationUploadExternalUrl 绕过校验和 （GHSA-43hc-5g2m-cqff）— 此修复程序可防止通过外部上传端点进行未经授权的访问。
  • 使用安全的伪随机数生成器 (PRNG) 生成 ID 和令牌 （GHSA-7959-pf2v-xc4h）— 替换弱随机数生成以加强会话令牌和 ID。

注意：这两个问题最早也要到 2026 年 2 月 10 日才会公开披露，以便管理员有时间进行升级。

HTML5客户端改进

演示位置固定

修复了启用无限白板功能时演示文稿会回滚到先前位置的问题。这解决了协作批注会话期间出现意外跳转的问题。

候诊室位置修复

修正了等候室队列中某些语言字符串缺少空格的问题，确保界面能够清晰地显示所有支持的语言。

核心改进

分组讨论室参与者最新动态

修复了用户晋升或降级时分组讨论室列表无法刷新的错误。现在所有角色下的列表都能正确更新。

插件日志重构

插件日志记录器代码已重构，以提高其健壮性，从而改善插件开发人员的错误跟踪和调试。

包装和配置

bbb-conf 现在使用 turnutils_stunclient 而不是已弃用的 stun 客户端（版本 0.97），修复了 STUN 连接性检查。此外， bbb-pads 软件包已更新至 1.5.8 版本，带来了 Etherpad 集成的最新改进。

有关更改的完整列表，包括语言环境更新和文档增强，请参阅 GitHub 发布页面。