Phát hành bản vá nóng zittme 1.0.4 — Áp dụng bản sửa bảo mật của Rhymix 2.1.39 (RVE-2026-25, 26, 27)
ZITTME CORE RELEASE
zittme 1.0.4
Bản vá nóng áp dụng các bản sửa bảo mật (XSS phản xạ, quyền sở hữu tài liệu, xóa tin nhắn) và các bản sửa lỗi của Rhymix 2.1.39.
- Phát hành 21/10/2026
- Bản ổn định (stable)
- Rhymix 2.1.39
- 29 tệp thay đổi
- Không thay đổi cơ sở dữ liệu
Xin chào, đây là đội ngũ phát triển zittme.
Chúng tôi phát hành zittme 1.0.4. Đây là bản bảo trì chuyển nguyên các bản sửa bảo mật và sửa lỗi trong Rhymix 2.1.39 sang 1.0.3, không có tính năng mới. Vì có bản sửa bảo mật, chúng tôi khuyến nghị áp dụng cho mọi website.
WHAT'S CHANGED
Những thay đổi
4 bản sửa bảo mật, 1 thay đổi, 5 bản sửa lỗi và 1 thay đổi phiên bản, được mô tả theo triệu chứng bạn từng gặp trên màn hình.
Bảo mật Bản vá từ Rhymix
Chặn XSS và chuyển hướng mở qua yêu cầu XML cũ (RVE-2026-25)
Đã thêm bước kiểm tra để chỉ tự động chuyển hướng khi địa chỉ yêu cầu nằm trong website. Điều này chặn XSS phản xạ và chuyển hướng ra website bên ngoài qua định dạng yêu cầu XML cũ.
Bảo mật Bản vá từ Rhymix
Kiểm tra mô-đun sở hữu tài liệu (RVE-2026-26)
Khi lưu widget và tài liệu, hệ thống nay kiểm tra tài liệu thuộc mô-đun nào. Quản lý mô-đun không còn sửa, sao chép hoặc xóa được tài liệu của mô-đun mà họ không phụ trách. (KISA KVE-2026-2515)
Bảo mật Bản vá từ Rhymix
Kiểm tra loại và chủ sở hữu tin nhắn (RVE-2026-27)
Khi xóa tin nhắn, hệ thống nay kiểm tra cả loại tin nhắn và chủ sở hữu. Không còn xóa được tin nhắn trong hộp thư của người khác. (KISA KVE-2026-2704)
Bảo mật Bản vá từ Rhymix
Cập nhật thư viện làm sạch SVG
Thư viện làm sạch SVG (enshrined/svg-sanitize) được nâng từ 0.22.0 lên 1.0.0. (#2750)
Thay đổi Bản vá từ Rhymix
Thống nhất điều kiện khóa sửa email
Việc khóa sửa địa chỉ email nay chỉ áp dụng khi dùng xác thực email. Thành viên dùng email làm ID đăng nhập nay cũng lưu được email mới.
Sửa lỗi Bản vá từ Rhymix
Trang đăng ký và sửa thông tin bị trắng
Trang đăng ký và sửa thông tin thành viên không còn hiện trang trắng khi dữ liệu biểu mẫu đăng ký bị hỏng.
Sửa lỗi Bản vá từ Rhymix
Tệp bộ nhớ đệm trung tâm thông báo tích tụ
Khi tắt mọi thông báo, tệp bộ nhớ đệm cài đặt của trung tâm thông báo không còn tăng lên mãi.
Sửa lỗi Bản vá từ Rhymix
Lưu bộ nhớ đệm quyền mô-đun
Đã sửa lỗi bộ nhớ đệm quyền mô-đun không được lưu. (#2749)
Sửa lỗi Bản vá từ Rhymix
Kiểm tra phiên bản khi cài từ Cửa hàng
Gói ghi phiên bản hỗ trợ ngắn như "8.4" nay cài được từ Cửa hàng.
Sửa lỗi Bản vá từ Rhymix
Dọn dẹp tiện ích, menu và ô nhập
Đã sửa lỗi thiếu tiêu đề nhóm trên trang cài đặt tiện ích và cảnh báo khi có menu bị hỏng, đồng thời thống nhất các ô nhập chỉ đọc trong giao diện thành viên PC và di động.
Phiên bản
Số phiên bản
ZITTME_VERSION 1.0.4 RX_VERSION 2.1.39
HOW TO UPDATE
Cách cập nhật
Không có thay đổi cơ sở dữ liệu, bạn chỉ cần ghi đè tệp. Hãy sao lưu tệp của website trước khi bắt đầu.
-
Tải tệp phù hợp với phiên bản bạn đang dùng
Nếu dùng 1.0.3, hãy tải
zittme-1.0.4-changed.zip(29 tệp thay đổi). Nếu dùng 1.0.2 trở về trước, hãy tảizittme-1.0.4.zip(bộ cài đầy đủ). -
Đối chiếu SHA256
Kiểm tra SHA256 của tệp đã tải có trùng với giá trị ghi ở mục Tải xuống bên dưới hay không.
-
Ghi đè vào thư mục gốc của website
Giải nén và ghi đè nguyên vào thư mục gốc của website. Thư mục
files/và tệp cấu hình không có trong zip nên vẫn được giữ nguyên. -
Kiểm tra phiên bản
Vào Quản trị > Bảng điều khiển và kiểm tra phiên bản hiển thị là 1.0.4. Nếu màn hình vẫn như cũ, hãy chạy Quản trị > Tạo lại tệp bộ nhớ đệm một lần.
DOWNLOAD
Tải xuống và SHA256
zittme-1.0.4-changed.zip 29 tệp thay đổi, 1.0.3 → 1.0.4 · 143 KB
f466cfa3d04d20d7d5f05b68dc0d227aebddea9e67553c84cfcddc4b53012ec2
zittme-1.0.4.zip Bộ cài đầy đủ · 14.2 MB
85c87626ebfe83d51606c572b7bac938513a6157e324c0fbc4429782678c381d
Yêu cầu: GPLv2 · PHP 7.4 trở lên · MySQL hoặc MariaDB
LINKS
Liên kết
Xin cảm ơn Rhymix đã cung cấp các bản vá bảo mật và sửa lỗi.
Nếu bạn thấy điều gì còn thiếu hoặc cần bổ sung, hãy gửi ý kiến cho chúng tôi bất cứ lúc nào. Chúng tôi sẽ tham khảo để tiếp tục cải thiện.