Changeset 0d5bd2c in Klonkt for CHANGELOG.nl.md

Timestamp:

08/07/2026 03:57:42 PM (5 weeks ago)

Author:

Robin <roboburr@…>

Branches:

main

Children:

7d7b36d, 952baf3

Parents:

1ff801d

git-author:

Robin <roboburr@…> (08/07/2026 03:57:02 PM)

git-committer:

Robin <roboburr@…> (08/07/2026 03:57:42 PM)

Message:

chore(release): 1.7.0

Minor omdat de afhankelijkheden onder Klonkt verschoven zijn, niet omdat er
functionaliteit bij kwam: zeven adviezen dicht, waarvan sanitize-html kritiek
was en nodemailer drie hoofdversies opschoof.

Changelog in nl/en/de krijgt daarvoor een rubriek Beveiliging/Security/
Sicherheit -- die bestond nog niet, en dit is precies waar keep-a-changelog
hem voor heeft.

Co-Authored-By: Claude Opus 5 <noreply@…>

File:

• CHANGELOG.nl.md (modified) (2 diffs)

CHANGELOG.nl.md

@@ -5 +5 @@
 
 ## [Unreleased]
+
+## [1.7.0] · 2026-08-07
 
 ### Toegevoegd
@@ -57 +59 @@
   eerste herlaadbeurt weer uit — en omdat de app de like nooit zag, kon hij hem
   alleen opnieuw geven en nooit intrekken. Un-liken vanuit een app werkt nu.
+
+### Beveiliging
+
+- **Bijgewerkte onderdelen sluiten zeven beveiligingsadviezen.** Het zwaarste
+  zat in de bibliotheek die berichten van elders opschoont: een zorgvuldig
+  opgebouwd bericht kon daar een script langs krijgen, en een script dat op jouw
+  pagina draait kan doen alsof het jou is. Tegelijk ging de mailafhandeling drie
+  hoofdversies vooruit, wat een reeks gaten rond verzenden dichtte — waaronder
+  een waarbij een geprepareerde naam commando's het gesprek met de mailserver in
+  kon smokkelen, en een waarbij een bericht bij een ander domein kon belanden
+  dan het geadresseerde. Aan hoe Klonkt eruitziet of werkt verandert dit niets.
+  Eén advies blijft bewust staan: het gaat over een manier om identifiers te
+  maken die Klonkt niet gebruikt.
 
 ## [1.6.0] · 2026-07-31