Eine Korrektur der 1.2.43.
Behoben
- Der Filter für Drittanbieter funktioniert unter PHP-FPM und Apache. Er läuft am Ende der Anfrage, wenn das aktuelle Verzeichnis nicht mehr das der Website ist: Er fand den Schlüssel des Bild-Relays nicht mehr, und die Seite ging ungefiltert hinaus. Bilder von anderen Websites, die die Sicherheitsrichtlinie jetzt ablehnt, erschienen nicht (die Avatare des Discord-Widgets), und ein eingebettetes Video wäre ohne seinen Hinweis geladen worden. Der Fehler zeigte sich nicht mit dem eingebauten Server von PHP, der am Ende der Anfrage das Verzeichnis nicht wechselt.
- Das PHP-Fehlerprotokoll behält auch die Fehler vom Ende der Anfrage, schwere Fehler eingeschlossen: Sein Pfad war
relativ und wurde dann vom Wurzelverzeichnis des Dateisystems (
/) aus aufgelöst.