Software-update - Navidrome 0.64.1

In dit artikel:

Navidrome 0.64.1 is verschenen. De opensource-mediaserver maakt persoonlijke muziekcollecties via verschillende apparaten toegankelijk en werkt met het Subsonic-ecosysteem. Deze versie bevat vooral beveiligingsverbeteringen en wordt daarom zo snel mogelijk upgraden aanbevolen.

Vijf kwetsbaarheden zijn opgelost. Mislukte aanmeldpogingen via de Subsonic-API worden voortaan afgeremd, waardoor wachtwoordaanvallen minder snel kunnen verlopen. Ook blokkeert Navidrome verzoeken naar lokale of afgeschermde netwerkadressen bij het ophalen van externe albumafbeeldingen. Een playlist kon eerder bovendien lokale bestanden als omslagafbeelding gebruiken; alleen geldige afbeeldingsbestanden worden nu geaccepteerd. Daarnaast is voorkomen dat een ingelogde gebruiker de mediaspeler van een ander overneemt. Tot slot worden bibliotheekrechten nu ook gecontroleerd bij bladwijzers, playlistnummers en de lijst met momenteel afgespeelde muziek, zodat geen metadata uit andere bibliotheken uitlekt.

De release verbetert verder de ondersteuning voor Jellyfin-clients. Manet kan bibliotheken weer volledig synchroniseren als informatie ontbreekt en JellyBox kan opnieuw inloggen en afspelen. Navidrome presenteert zich als Jellyfin 12.1.0, ondersteunt Quick Connect en kan zich via het lokale netwerk automatisch bekendmaken. Voor die netwerkdetectie is bij Docker een hostnetwerkconfiguratie nodig.

Verder kunnen slimme playlists naar een andere playlist verwijzen via het pad. Datums in de webinterface volgen voortaan de ingestelde taal in de persoonlijke instellingen. Ook zijn diverse problemen opgelost rond artwork, Last.fm-scrobbling, bestandsrechten, upgrades, API-foutmeldingen en vertalingen. Navidrome 0.64.1 is beschikbaar voor onder meer Docker, Windows, Linux, macOS en FreeBSD.