Prosody 0.11.8 =============

これは0.11.x安定版（stable）ブランチの新しいマイナーリリースであり、バグ修正およびパフォーマンス改善が含まれています！

Upstreamは、このリリースと以前のリリースでwebsocketのパフォーマンスの改善に貢献してくれたJitsiの皆さんに感謝の意を表します。

このリリースはセキュリティ問題も修正します。この問題では、認証レイヤー（つまりSASL）をセキュリティレイヤー（すなわちTLS）に接続して中間者攻撃を検出するチャネルバインディングが、テキストがこれは未定義であると宣言しているにもかかわらず、TLS 1.3で暗号化された接続で使用される可能性があります。

セキュリティ

--------

  - mod_saslauth：TLSでの「tls-unique」チャネルバインディングを無効化 1.3（#1542）

修正と改善

----------------------

  - net.websocket.frames：新しいutil.strbitopを使用して、websocketマスクパフォーマンスを改善します

  - util.strbitop：文字列での効率的なビット単位の操作のためのライブラリ

マイナーな変更

-------------

  - MUC：件名を変更できるかどうかを正しくアドバタイズします（#1155)

  - MUC：応答のディスコ「ノード」属性（またはその欠如）を保持します（#1595）

  - MUC：不必要な存在は送信させるロジックバグを修正します（#1615）

  - mod_bosh：クライアントがコンポーネントに接続しようとする場合のエラーを修正します（#425）

  - mod_bosh：チェックする前に「wait」を早期に選択します

  - mod_pep：AdpubiseベースPubSub機能（#1632）

  - mod_pubsub：通知スタンザタイプの設定を修正します（#1605）

  - mod_s2s：クライアントがストリームを確立する前にキープアライブを防止

  - net.adns：空のDNSパケットを送信するバグを修正します（#1619）

  - net.http.server：1xx/204応答でContent-Lengthを送信しない（#1596）

  - net.websocket.frames：フィックス長算出バグを修正します（#1598）

  - util.dbuffer：長さAPIをLua文字列に一致させます

  - util.dbuffer：部分文字列操作を最適化します

  - util.debug：場合によっては間違ったスタックフレームで報告されているローカルを修正します

  - util.dependencies：Luaのビット演算ライブラリの修正チェック（#1594）

  - util.interpolation：フィルターとフォールバックの値#1623の組み合わせを修正します

  - util.promis：トレースバックを保存します

  - util.stanza：ASCII制御文字を拒否します（#1606)

  - timers：タイマーが他の処理をブロックできないようにする（#1620）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 33：prosody（2021-a639ec5d6e）

high Nessus プラグイン ID 146855

変更ログが見つかりません