Security patch v0.02.1-beta voor SkyLight Websitebuilder
06 november 2020
Ik heb een securitypatch voor SkyLight websitebuilder
gepubliceerd, en raad het
erg aan om te updaten naar de nieuwe versie als je het
programma gebruikt. Eerst werd het wachtwoord opgeslagen
als platte tekst, wat natuurlijk niet echt veilig is. In
deze update heb ik dat probleem aangepakt met een
wachtwoord hash. Ook heb ik een bug die code-injection
mogelijk maakte gefixt. Ik weet dat het lastig is om te
updaten, en ik werk al aan een online updater. Als je
hulp nodig hebt bij het updaten, mail me dan op
robin@geheimesite.nl
Je kan de download voor de patch hier vinden: https://github.com/RobinBoers/SkyLight-Website-Editor/releases/tag/v0.02.1-beta
-Robin