GoToSocial v0.19.0-rc1 发布:OAuth 增强与 2FA 安全特性解析
GoToSocial 是一个轻量级的 ActivityPub 社交网络服务器,采用 Golang 编写,兼容 Mastodon API。它专为小型社区和个人实例设计,强调隐私性和易用性。近日,GoToSocial 发布了 v0.19.0 的首个候选版本,带来了多项重要改进。
核心安全增强
本次更新最引人注目的是 OAuth 令牌范围强制实施机制。此前版本虽然支持 OAuth 令牌的范围声明(如 read、write 等),但并未实际执行这些权限限制。v0.19.0-rc1 彻底改变了这一状况,现在所有 API 请求都会严格检查令牌的授权范围,与 Mastodon API 的行为保持一致。
开发者需要注意,现有的自动化脚本和应用程序可能需要调整以适应新的权限模型。项目文档中的 Swagger API 说明已更新,详细列出了各端点所需的权限范围。
新增的令牌管理功能允许用户在设置面板中查看和撤销已发放的访问令牌,大大提升了账户安全性。配合这个功能,系统还新增了完整的 OAuth 应用管理界面,用户可以创建和管理自己的应用程序,为开发者提供了更友好的体验。
双重认证(2FA)支持
对于不使用 OIDC 提供商的实例,v0.19.0-rc1 引入了基于时间的一次性密码(TOTP)的双因素认证。用户可以通过扫描二维码设置 2FA,之后登录时需要同时提供密码和验证器应用生成的动态代码。
这一功能特别适合注重账户安全的用户,有效防止了密码泄露导致的未授权访问。系统采用标准的 TOTP 算法,兼容 Google Authenticator、Microsoft Authenticator 等主流验证器应用。
用户体验改进
在界面方面,新版本增加了画廊式个人资料布局选项。这种布局将媒体内容置于显眼位置,适合以图片和视频为主的用户。同时改进了媒体渲染效果,包括更好的模糊哈希(blurhash)支持和 Chrome 浏览器的媒体显示优化。
键盘导航体验得到显著提升,现在用户可以通过键盘更流畅地浏览内容。字体支持也得到扩展,能够更好地显示各种文字系统。
技术细节与迁移指南
v0.19.0-rc1 包含多项数据库迁移,升级时需要特别注意:
- 必须提前备份数据库(SQLite 用户只需复制 sqlite.db 文件)
- 迁移过程可能需要较长时间(从几秒到十分钟不等),切勿中断
- 支持从二进制或 Docker 容器升级
系统现在提供了更多构建选项,包括针对 32 位系统的实验性 nowasm 构建。这些构建使用 Go 原生的 SQLite 实现,并依赖系统安装的 ffmpeg 进行媒体处理。
总结
GoToSocial v0.19.0-rc1 标志着该项目在安全性和用户体验方面的重要进步。OAuth 范围强制实施和 2FA 支持使其更适合生产环境,而新的界面功能则提升了最终用户的使用体验。对于运营小型社交实例的管理员来说,这次升级值得认真考虑。
- QQwen3-Next-80B-A3B-InstructQwen3-Next-80B-A3B-Instruct 是一款支持超长上下文(最高 256K tokens)、具备高效推理与卓越性能的指令微调大模型00
- QQwen3-Next-80B-A3B-ThinkingQwen3-Next-80B-A3B-Thinking 在复杂推理和强化学习任务中超越 30B–32B 同类模型,并在多项基准测试中优于 Gemini-2.5-Flash-Thinking00
GitCode-文心大模型-智源研究院AI应用开发大赛
GitCode&文心大模型&智源研究院强强联合,发起的AI应用开发大赛;总奖池8W,单人最高可得价值3W奖励。快来参加吧~0266cinatra
c++20实现的跨平台、header only、跨平台的高性能http库。C++00AI内容魔方
AI内容专区,汇集全球AI开源项目,集结模块、可组合的内容,致力于分享、交流。02- HHunyuan-MT-7B腾讯混元翻译模型主要支持33种语言间的互译,包括中国五种少数民族语言。00
GOT-OCR-2.0-hf
阶跃星辰StepFun推出的GOT-OCR-2.0-hf是一款强大的多语言OCR开源模型,支持从普通文档到复杂场景的文字识别。它能精准处理表格、图表、数学公式、几何图形甚至乐谱等特殊内容,输出结果可通过第三方工具渲染成多种格式。模型支持1024×1024高分辨率输入,具备多页批量处理、动态分块识别和交互式区域选择等创新功能,用户可通过坐标或颜色指定识别区域。基于Apache 2.0协议开源,提供Hugging Face演示和完整代码,适用于学术研究到工业应用的广泛场景,为OCR领域带来突破性解决方案。00- HHowToCook程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese only).Dockerfile06
- PpathwayPathway is an open framework for high-throughput and low-latency real-time data processing.Python00
热门内容推荐
最新内容推荐
项目优选









