GoToSocial v0.19.0-rc1 发布:OAuth 增强与 2FA 安全特性解析
GoToSocial 是一个轻量级的 ActivityPub 社交网络服务器,采用 Golang 编写,兼容 Mastodon API。它专为小型社区和个人实例设计,强调隐私性和易用性。近日,GoToSocial 发布了 v0.19.0 的首个候选版本,带来了多项重要改进。
核心安全增强
本次更新最引人注目的是 OAuth 令牌范围强制实施机制。此前版本虽然支持 OAuth 令牌的范围声明(如 read、write 等),但并未实际执行这些权限限制。v0.19.0-rc1 彻底改变了这一状况,现在所有 API 请求都会严格检查令牌的授权范围,与 Mastodon API 的行为保持一致。
开发者需要注意,现有的自动化脚本和应用程序可能需要调整以适应新的权限模型。项目文档中的 Swagger API 说明已更新,详细列出了各端点所需的权限范围。
新增的令牌管理功能允许用户在设置面板中查看和撤销已发放的访问令牌,大大提升了账户安全性。配合这个功能,系统还新增了完整的 OAuth 应用管理界面,用户可以创建和管理自己的应用程序,为开发者提供了更友好的体验。
双重认证(2FA)支持
对于不使用 OIDC 提供商的实例,v0.19.0-rc1 引入了基于时间的一次性密码(TOTP)的双因素认证。用户可以通过扫描二维码设置 2FA,之后登录时需要同时提供密码和验证器应用生成的动态代码。
这一功能特别适合注重账户安全的用户,有效防止了密码泄露导致的未授权访问。系统采用标准的 TOTP 算法,兼容 Google Authenticator、Microsoft Authenticator 等主流验证器应用。
用户体验改进
在界面方面,新版本增加了画廊式个人资料布局选项。这种布局将媒体内容置于显眼位置,适合以图片和视频为主的用户。同时改进了媒体渲染效果,包括更好的模糊哈希(blurhash)支持和 Chrome 浏览器的媒体显示优化。
键盘导航体验得到显著提升,现在用户可以通过键盘更流畅地浏览内容。字体支持也得到扩展,能够更好地显示各种文字系统。
技术细节与迁移指南
v0.19.0-rc1 包含多项数据库迁移,升级时需要特别注意:
- 必须提前备份数据库(SQLite 用户只需复制 sqlite.db 文件)
- 迁移过程可能需要较长时间(从几秒到十分钟不等),切勿中断
- 支持从二进制或 Docker 容器升级
系统现在提供了更多构建选项,包括针对 32 位系统的实验性 nowasm 构建。这些构建使用 Go 原生的 SQLite 实现,并依赖系统安装的 ffmpeg 进行媒体处理。
总结
GoToSocial v0.19.0-rc1 标志着该项目在安全性和用户体验方面的重要进步。OAuth 范围强制实施和 2FA 支持使其更适合生产环境,而新的界面功能则提升了最终用户的使用体验。对于运营小型社交实例的管理员来说,这次升级值得认真考虑。
- DDeepSeek-V3.1-BaseDeepSeek-V3.1 是一款支持思考模式与非思考模式的混合模型Python00
- QQwen-Image-Edit基于200亿参数Qwen-Image构建,Qwen-Image-Edit实现精准文本渲染与图像编辑,融合语义与外观控制能力Jinja00
GitCode-文心大模型-智源研究院AI应用开发大赛
GitCode&文心大模型&智源研究院强强联合,发起的AI应用开发大赛;总奖池8W,单人最高可得价值3W奖励。快来参加吧~042CommonUtilLibrary
快速开发工具类收集,史上最全的开发工具类,欢迎Follow、Fork、StarJava04GitCode百大开源项目
GitCode百大计划旨在表彰GitCode平台上积极推动项目社区化,拥有广泛影响力的G-Star项目,入选项目不仅代表了GitCode开源生态的蓬勃发展,也反映了当下开源行业的发展趋势。06GOT-OCR-2.0-hf
阶跃星辰StepFun推出的GOT-OCR-2.0-hf是一款强大的多语言OCR开源模型,支持从普通文档到复杂场景的文字识别。它能精准处理表格、图表、数学公式、几何图形甚至乐谱等特殊内容,输出结果可通过第三方工具渲染成多种格式。模型支持1024×1024高分辨率输入,具备多页批量处理、动态分块识别和交互式区域选择等创新功能,用户可通过坐标或颜色指定识别区域。基于Apache 2.0协议开源,提供Hugging Face演示和完整代码,适用于学术研究到工业应用的广泛场景,为OCR领域带来突破性解决方案。00openHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!C0295- WWan2.2-S2V-14B【Wan2.2 全新发布|更强画质,更快生成】新一代视频生成模型 Wan2.2,创新采用MoE架构,实现电影级美学与复杂运动控制,支持720P高清文本/图像生成视频,消费级显卡即可流畅运行,性能达业界领先水平Python00
- GGLM-4.5-AirGLM-4.5 系列模型是专为智能体设计的基础模型。GLM-4.5拥有 3550 亿总参数量,其中 320 亿活跃参数;GLM-4.5-Air采用更紧凑的设计,拥有 1060 亿总参数量,其中 120 亿活跃参数。GLM-4.5模型统一了推理、编码和智能体能力,以满足智能体应用的复杂需求Jinja00
Yi-Coder
Yi Coder 编程模型,小而强大的编程助手HTML013
热门内容推荐
最新内容推荐
项目优选









