آپدیت نرم افزار Calibre رفع آسیب‌ پذیری‌ های جدی

Calibre - نرم افزار مدیریت کتاب الکترونیکی

کالیبر یک نرم افزار متن باز برای مدیریت کتاب‌ های الکترونیکی است.

این نرم افزار به شما امکان می‌دهد تا:

مجموعه کتاب‌ های الکترونیکی خود را مدیریت کنید.
کتاب‌ های الکترونیکی را بین فرمت‌ های مختلف تبدیل کنید.
با دستگاه‌ های محبوب خواننده کتاب الکترونیکی همگام‌ سازی کنید.
کتاب‌ های الکترونیکی خود را با استفاده از ابزار مشاهده داخلی بخوانید.

کالیبر مانند یک کتابخانه الکترونیکی عمل می‌کند و همچنین امکان تبدیل فرمت، تبدیل فید های خبری به کتاب الکترونیکی، ویژگی‌ های همگام‌ سازی با دستگاه‌ های خواننده کتاب الکترونیکی و یک ابزار مشاهده کتاب الکترونیکی یکپارچه را فراهم می‌کند.

ویژگی‌ های Calibre:

مدیریت کتابخانه
تبدیل فرمت (تمام فرمت‌ های اصلی کتاب الکترونیکی)
همگام‌ سازی با دستگاه‌ های خواننده کتاب الکترونیکی
دریافت اخبار از وب و تبدیل آن به فرمت کتاب الکترونیکی
مشاهده فرمت‌ های مختلف کتاب الکترونیکی، با استفاده از فقط یک مرورگر به مجموعه کتاب خود از طریق اینترنت دسترسی پیدا کنید.

تغییرات در نسخه ۷.۱۶.۰ Calibre ویژگی‌ های جدید:

درایور دستگاه‌ های جدید Tolino 2024 اضافه شد. آن‌ ها از یک نسخه اصلاح‌ شده از سیستم‌ عامل Kobo استفاده می‌کنند، بنابراین به عنوان دستگاه‌ های Kobo شناسایی می‌شوند.
اکنون دستورالعمل‌ های خبری مختلف امکان دانلود نسخه‌ های گذشته را دارند، که از طریق تب «پیشرفته» در پنجره زمان‌ بندی اخبار قابل دسترسی است.

رفع باگ‌ ها:

اگر نمی‌دانید سرور محتوا چیست، از آن استفاده نمی‌کنید و این موارد برای شما کاربردی ندارند. اگر برای دسترسی به سرور محتوا رمز عبوری تنظیم کرده‌اید که آن را با کسی به اشتراک نگذاشته‌اید، این موارد بر شما تأثیری ندارند. یک باگ اجرای کد از راه دور در سرور محتوا که در نسخه ۶.۹.۰ Calibre (منتشر شده در ۲۰۲۲-۱۱-۲۵) معرفی شد، به این معنی است که هر کسی که به سرور دسترسی داشته باشد، به بقیه‌ی کامپیوتری که سرور روی آن اجرا می‌شود نیز دسترسی پیدا می‌کند. اگر از رمز عبور برای محافظت از دسترسی به سرور استفاده می‌کنید، فقط افرادی که رمز عبور را می‌دانند می‌توانند از طریق این باگ دسترسی پیدا کنند.
سرور محتوا: رفع آسیب‌ پذیری پیمایش مسیر
سرور محتوا: رفع آسیب‌ پذیری تزریق SQL
سرور محتوا: رفع آسیب‌ پذیری XSS در یک نقطه انتهایی (فقط در صورتی مرتبط است که سرور Calibre را در یک سرور بزرگ‌ تر جاسازی کنید، به این معنی است که مهاجم‌ ها می‌توانند کاربران را متقاعد کنند روی یک لینک خاص کلیک کنند، کد جاوااسکریپت را با همان منشأ سرور بزرگ‌ تر که Calibre در آن جاسازی شده است اجرا کنند)
سرور محتوا: رفع خطا هنگام باز کردن مستقیم صفحه کتاب‌ های دانلود شده از طریق یک لینک و استفاده از الگوی فهرست کتاب سفارشی
macOS: رفع باز کردن چندین کتاب از Finder با ویرایشگر که فقط یکی از کتاب‌ ها را باز می‌کند.
رفع نشدن Viewer فرمت LRF قدیمی
رفع نشدن انتقال چرخ ماوس از تاریخ بدون تعریف به تاریخ جاری در کنترل‌ های ورود تاریخ
بهبود منابع خبری

منابع خبری بهبود یافته شامل: