owncloud.online herunterladen

owncloud.online 11.0.24 – Wartungsrelease mit Sicherheitswarnung zu PHP, weniger 503 unter Last und einem Protokoll-Betrachter in den Einstellungen. Update von 11.0.23 ohne besondere Schritte (occ upgrade wie gewohnt).

Sicherheit

• Die Setup-Warnungen melden PHP-Versionen ohne die Korrekturen für CVE-2026-109618 und CVE-2026-109619 (Codeausführung ohne Anmeldung im PHP-Interpreter, veröffentlicht am 21.10.2026). Behoben in PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12 und 8.6.0RC4. Bei Distributions-Builds ist es nur eine Warnung; ist die Korrektur dort eingespielt, blendet 'php_security_check' => false sie aus.
• Der Upload-Fortschritt von PHP (session.upload_progress) ist in .user.ini (PHP-FPM) und .htaccess (Apache mit mod_php, jetzt auch für PHP 8) abgeschaltet. Serverweit und sofort wirkt session.upload_progress.enabled = Off in der php.ini oder im FPM-Pool.
• Scheitert ein Sitzungsstart, steht der Grund im Protokoll – ohne Sitzungskennung und ohne Speicherpfad (Redis-Zugangsdaten).

Stabilität unter Last

• Kein „503 Internal Server Error“ mehr, wenn bei Sitzungen in Redis die Sitzungssperre belegt ist (parallele PROPFIND-Anfragen des Desktop-Clients nach einem Sammel-Upload). Ein angemeldeter Browser bleibt in dieser Lage angemeldet.
• Ein gestörter Redis als Cache (memcache.local/memcache.distributed) bricht keine Anfrage mehr ab; Redis für Dateisperren muss weiterhin erreichbar sein.
• Token-Anfragen von OAuth2-Clients (z. B. Desktop-Client 6.0.3 mit Sitzungs-Cookie) zählen nicht mehr als fehlgeschlagene Anmeldung und bremsen keine echten Anmeldungen mehr aus.
• WebDAV-Fehler mit 503 zeigen im Protokoll ihre eigentliche Ursache; erwartbare Client-Fehler (z. B. 405 beim Anlegen eines vorhandenen Ordners) stehen nicht mehr als FATAL im Protokoll.

Neu

• Einstellungen → Allgemein → Protokoll: die neuesten Einträge direkt lesen, filtern (Stufe, App) und durchsuchen, Details mit Trace; dieselben Daten für Admins als JSON unter /index.php/settings/admin/log/entries. Voraussetzung: log_type owncloud.

Weitere Fehlerbehebungen

• „Erneut anfordern“ verschickt die Mail zum Zurücksetzen des Kennworts nach einem gescheiterten Versand wieder (bekannte Einschränkung aus 11.0.23 behoben).
• Vorschauen brechen bei Versionsvorschauen und kaputten Bildern nicht mehr mit HTTP 500 ab.
• Die Update-Seite sagt den Hinweis nach einem Fehler Screenreadern an.
• es_AR und mk: owncloud.online statt „OwnCloud“ im Hinweis zum Teilen.

Alle Details: CHANGELOG.md im Repository.

owncloud.online 11.0.23 – Wartungsrelease mit Fehlerbehebungen für Anmeldung, Barrierefreiheit und Fehlerbehandlung. Update von 11.0.22 ohne besondere Schritte (occ upgrade wie gewohnt).

Anmeldung und Barrierefreiheit

• Die Anmeldekarte bleibt mittig, auch wenn eine App wie OAuth2 (Desktop-Client) einen Hinweis einblendet; Text- und Kennwortfelder zeigen nur noch einen klaren Fokusrahmen.
• Windows-Kontrastmodus: Knöpfe der Gastseiten haben einen Rahmen, der Infopunkt im OAuth2-Hinweis ist sichtbar.
• „Passwort vergessen“: Erfolg und Fehler werden Screenreadern angesagt und bekommen den Fokus; neuer Knopf „Erneut anfordern“ (in allen Sprachen); der Sperrhinweis erscheint auch ohne „Angemeldet bleiben“; Anforderungen werden nicht mehr mehrfach verschickt.
• Seite „Neues Passwort“: richtige Beschriftung, Fehler werden vorgelesen.
• Update-Seite: per Tastatur bedienbar, Fortschritt wird angesagt, keine Verweise auf externe Foren mehr.

Fehlerbehandlung und Korrekturen

• Manipulierte Anfrageparameter (z. B. redirect_url[]=…, requesttoken[]=…) führen auf Anmeldung, „Passwort vergessen“, Zwei-Faktor-Anmeldung und Startseite nicht mehr zu HTTP 500.
• Instanzen mit zwei Webroots (z. B. / und /oc-shib hinter Shibboleth): Die Anmeldeseite lädt ihre Bilder über den eigenen Pfad.
• Kein Fehler im Protokoll mehr, wenn eine Datei während ihrer Vorschau gelöscht wird.
• Unvollständige oder falsch gepflegte trusted_domains stören Host-Ermittlung, Empfängersuche und signierte URLs nicht mehr.
• Dateien mit leerem MIME-Typ gelten als unbekannt; Ordnerlisten brauchen dafür keine zusätzlichen Datenbankabfragen mehr.
• Keine Deprecation-Meldung mehr beim Entfernen der E-Mail-Adresse oder des Anzeigenamens.

Hinweis für Server mit der App OAuth2 aus dem Marktplatz

Bitte OAuth2 auf 0.9.0 aktualisieren (im Marktplatz verfügbar). Ältere Versionen beantworten manipulierte Anmeldeadressen weiterhin mit HTTP 500, und erst 0.9.0 erlaubt Desktop-Clients die Rückleitung auf die eigene Rechneradresse (RFC 8252). Nach dem App-Update PHP-FPM neu laden.

Bekannte Einschränkung

• „Passwort vergessen“: Scheitert auf dem Server der Mailversand, meldet „Erneut anfordern“ innerhalb der folgenden 5 Minuten fälschlich Erfolg. Das Verhalten ist älter und wird in 11.0.24 behoben; Abhilfe ist ein funktionierender Mailversand (Einstellungen → Allgemein → E-Mail-Server).

Alle Details: CHANGELOG.md im Repository.

owncloud.online 11.0.22 – Wartungsrelease mit Korrekturen für Kalender, Mailadressen und deutschsprachige Mails.

Sicherheit

• Ein Termin mit endlosen Wiederholungen legt nicht mehr den ganzen Kalender lahm.
• Kalender-Abonnements werden zusammen mit dem Konto gelöscht.

Fehlerbehebungen

• Termine mit einer Teilnehmeradresse ohne Domain lassen sich wieder speichern.
• Steht im lokalen Teil einer Mailadresse ein „@“ in Anführungszeichen, bleibt es erhalten.
• Mails auf Deutsch enden mit einer deutschen Signatur statt mit „Best regards“.

Änderungen

• Primärknöpfe erscheinen in der Markenfarbe.

Für Entwickler

• Die Prüfung der mitgelieferten Market-Kopie (build/sync-market.sh --check) vertraut build/market.ref nicht mehr blind.

Alle Details: CHANGELOG.md im Repository.

owncloud.online 11.0.21 – Sicherheitskorrekturen und Fehlerbehebungen für Uploads, Cron und Upgrade.

Sicherheit

• phpseclib auf 3.0.57 aktualisiert (CVE-2026-84308).
• Der frei einstellbare Instanzname wird in der body-Klasse und in HTML-Mails maskiert.

Fehlerbehebungen

• Der Cron-Lauf (occ system:cron) bricht nicht mehr ab, wenn vorher das Dateisystem eines Gasts eingerichtet war und das Zertifikatsbündel neu gebaut werden musste.
• Das Upgrade verweist bei abgeschalteten Apps nur noch dann auf den Marktplatz, wenn er sie führt.
• Die Oberfläche meldet, wenn der Server den Zusammenbau eines Uploads nicht mehr fortsetzt.
• Keine PHP-Deprecation mehr bei jedem Schreibvorgang eines Nutzers mit Quota.
• Ein Upload im Browser, der länger als eine Minute nach dem vorigen beginnt, wird nicht mehr fälschlich abgebrochen und neu gestartet.

Verbesserungen

• Die Seite lädt nach dem Aktivieren oder Deaktivieren eines Themes neu.
• Neue Anleitung für den Umzug von der Vorgängergeneration, einschließlich Branding (docs/administration/migration.md).

Alle Details: CHANGELOG.md im Repository.

owncloud.online 11.0.20 – Sicherheitskorrekturen, zuverlässigere große Uploads im Browser und bessere Barrierefreiheit.

Sicherheit

• Die WebDAV-Rechteprüfung bei PROPFIND lief nie; jetzt greift sie.
• occ config:*:set gibt Geheimnisse nicht mehr aus.
• Select2: CVE-2016-10744 an der Stelle geschlossen, an der Text ins HTML gelangt.
• jQuery UI: Korrekturen aus 1.13.0 zurückportiert, auch im Datepicker von js.js.
• Market: Lokale Paketquellen sind auf das Katalogverzeichnis begrenzt.
• Listen der Gruppenadministratoren folgen dem Schalter allow_subadmins.
• Heimatverzeichnis: Ein symbolischer Link im Pfad wird erkannt.

Fehlerbehebungen

• Große Uploads im Browser überstehen einzelne fehlgeschlagene Chunks und nennen die Ursache.
• Ein Verbindungsabbruch lädt die Seite während eines Uploads nicht mehr neu.
• Der Zusammenbau großer Uploads hängt nicht mehr an der offenen Verbindung des Browsers.
• Die alten OCS-Routen (Provisioning- und Freigabe-API) antworten bei gefülltem Routen-Cache nicht mehr leer.
• Apps ohne Code werden beim Upgrade nur abgeschaltet, wenn sie wirklich fehlen.
• Die Bitmap-Vorschau gibt die Datei auch im Fehlerfall wieder frei.

Änderungen

• owncloud.log wird ab Werk bei 100 MB rotiert.
• Die Market-App 0.10.10 kommt nur noch aus ihrem eigenen Repository.
• Market: Das JS-Bündel ist reproduzierbar aus den Quellen neu gebaut.
• Der Release-Bau ist gegen Netzstörungen und stille Fehler abgesichert.

Barrierefreiheit

• Bessere Kontraste, Dateiaktionen als Knöpfe, Korrekturen am Favoritenstern.

Alle Details: CHANGELOG.md im Repository.

owncloud.online 11.0.19 behebt einen Fehler beim Upgrade.

Fehlerbehebung

• Das Upgrade bricht nicht mehr ab, wenn eingeschaltete Apps keinen Code haben. Solche Apps werden stattdessen abgeschaltet.

Alle Details: CHANGELOG.md im Repository.