Wat is er nieuw in BigBlueButton 3.0.21?

Versie 3.0.21 is een onderhoudsupdate die kritieke beveiligingsproblemen oplost en diverse verbeteringen aan de client en de kernsoftware bevat. Beheerders wordt aangeraden zo snel mogelijk te updaten.

Beveiligingsoplossingen

Twee beveiligingslekken zijn verholpen:

  • Checksum-bypass met PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) — de oplossing voorkomt ongeautoriseerde toegang via het externe upload-eindpunt.
  • Gebruik van een beveiligde pseudo-willekeurige getallengenerator (PRNG) voor het genereren van ID's en tokens. (GHSA-7959-pf2v-xc4h) — vervangt zwakke willekeurige getallengeneratie om sessietokens en ID's te versterken.

Let op: beide problemen zullen niet eerder dan 10 februari 2026 openbaar worden gemaakt, zodat beheerders voldoende tijd hebben om te upgraden.

HTML5-clientverbeteringen

Presentatiepositie vast

Er is een probleem opgelost waarbij de presentatie terugsprong naar een eerdere positie wanneer de oneindige whiteboardfunctie was ingeschakeld. Dit verhelpt onverwachte sprongen tijdens gezamenlijke annotatiesessies.

Locatiebepaling voor wachtkamer

Een ontbrekende spatie in enkele taalinstellingen in de wachtrij van de wachtkamer is gecorrigeerd, waardoor de interface nu correct wordt weergegeven in alle ondersteunde talen.

Kernverbeteringen

Updates voor deelnemers aan breakoutrooms

Er is een bug verholpen waardoor de lijst met breakoutrooms niet werd bijgewerkt wanneer een gebruiker werd gepromoveerd of gedegradeerd. De lijst wordt nu correct bijgewerkt voor alle rollen.

Plugin Logger Refactor

De code van de plugin-logger is herzien voor meer robuustheid, waardoor foutopsporing en debugging voor plugin-ontwikkelaars zijn verbeterd.

Verpakking en configuratie

bbb-conf gebruikt nu turnutils_stunclient in plaats van de verouderde stun client (versie 0.97), waarmee STUN-connectiviteitscontroles worden gecorrigeerd. Daarnaast de bbb-pads Het pakket is bijgewerkt naar versie 1.5.8 en bevat de nieuwste verbeteringen voor de Etherpad-integratie.

Voor een volledig overzicht van de wijzigingen, inclusief updates van de taalinstellingen en verbeteringen aan de documentatie, kunt u terecht op de GitHub-releasepagina.