VAF 0.1.0a30: SSH-Zugang des Agenten zu deinen Servern
VAF 0.1.0a30 weist Anfragen fremder Webseiten ab, und wer VAF hinter einem eigenen Nginx betreibt, übernimmt die Weiterleitungs-Header aus der Anleitung.
0.1.0a30 ist veröffentlicht. Der Agent kann per SSH auf deinen Servern arbeiten, sie aktualisieren, einrichten und Dateien hin- und herkopieren. Bei der ersten Verbindung zu einem Server fragt VAF immer bei dir nach. Normale Konten bekommen SSH nur von einem Administrator, über Telegram, WhatsApp und Discord geht es nicht, unter Windows noch nicht.
vaf updateZwei Fehler sind behoben.
- Eine fremde Webseite kann VAF nicht mehr in deinem Namen benutzen. Eine Seite von einer lokalen Adresse oder aus dem Heimnetz, im Browser auf dem VAF-Rechner geöffnet, konnte deine Daten lesen und Anfragen in deinem Namen senden. Auch eine Seite von anderswo konnte Anfragen senden, und eine Seite auf einem anderen lokalen Port konnte die Live-Verbindung der App mit deiner Anmeldung öffnen. VAF prüft jetzt, woher der Browser eine Anfrage meldet, und lehnt in jedem Modus ab, was von einer fremden Seite kommt. App, Kommandozeile und andere Geräte über die HTTPS-Adresse von VAF arbeiten wie vorher.
- Zeitgesteuerte Automationen laufen wieder. Sobald für dein Konto eine Zeitzone eingestellt war, startete der Zeitplaner nicht, und keine Automation mit Zeitplan lief.
Wer VAF hinter einem eigenen Nginx betreibt, übernimmt die Weiterleitungs-Header aus der Nginx-Anleitung. Ein Hostname muss jetzt als X-Forwarded-Host ankommen, und das alte Beispiel der Anleitung ließ ein Gerät im Netz als VAF-Rechner auftreten.