Changeset c8e3b98 in Klonkt for CHANGELOG.de.md

Timestamp:

08/21/2026 07:21:09 AM (3 weeks ago)

Author:

Robin <roboburr@…>

Branches:

main

Children:

1294c36

Parents:

2fbced5

Message:

Changelog: 1.7.0 dekt nu ook de 226 commits na de bump

De sectie stond op 07-08 en beschreef alleen de toestand van toen, terwijl de
release-commit 234 commits terug ligt en er sindsdien geen enkele
changelog-commit is geweest. Uitgebreid in nl/en/de en de datum meegezet.

Wat erbij komt, kort: muziek federeert als muziek (Audio-objecten, albums,
playlist-collecties, Funkwhale-vormen), accountmigratie met alles erin
(FEP-1580), de leesweergave, gastlogin via OpenWebAuth, acht werkende
guardianship-poorten, paginering op elke collectie, en zes beveiligingsfixes
waarvan het lek in betaalde posts de zwaarste is.

Co-Authored-By: Claude Opus 5 <noreply@…>

File:

• CHANGELOG.de.md (modified) (3 diffs)

CHANGELOG.de.md

@@ -6 +6 @@
 ## [Unreleased]
 
-## [1.7.0] · 2026-08-07
-
-### Hinzugefügt
+## [1.7.0] · 2026-08-21
+
+### Hinzugefügt
+- **Deine Musik reist als Musik, nicht als Verweis darauf.** Ein Track ging als
+  Notiz mit angehängter Datei über die Leitung, ein fremder Server sah also Text
+  mit Anhang und nichts, was sagte: „das ist eine Veröffentlichung dieser
+  Künstlerin oder dieses Künstlers“. Tracks sind jetzt vollwertige Audio-Objekte,
+  ein Album ist ein eigenes Objekt auf der Leitung, und der Outbox trägt die
+  Diskografie mit. Playlists föderieren als ActivityPub-Sammlungen und sind als
+  solche auffindbar. Die Formen folgen dem, was Funkwhale bereits spricht, damit
+  eine Klonkt-Veröffentlichung in einer Funkwhale-Bibliothek landet, statt
+  verworfen zu werden.
+- **Der Beitrag ist die Veröffentlichung.** Einzelne Tracks in einem Beitrag
+  werden zu einer Sammlung, Veröffentlichungsdatum und MusicBrainz-Release-ID
+  reisen mit, und die Hashtags werden aus dem Rohtext gelesen statt aus der
+  gesetzten Fassung — deshalb kamen sie vorher als Unsinn an, oder gar nicht.
+- **Beanspruche dich selbst in MusicBrainz.** Unter Verwaltung → Audio kannst du
+  dich suchen und bestätigen, dass du das bist. Die Verknüpfung geht als
+  `schema:sameAs` auf die Leitung, sodass andere Server dein Klonkt mit der
+  Künstlerin oder dem Künstler verbinden können, die oder der du anderswo längst
+  bist.
+- **Die ganze Seite als Musikkanal.** `/tracks.xml` veröffentlicht alles, was du
+  herausgebracht hast, als einen Feed — für Player, die RSS sprechen und kein
+  ActivityPub.
+- **Zieh mit deinem Konto um und nimm alles mit (FEP-1580).** Deine Beiträge,
+  deine Audios, die Cover, die Playlists und die GUIDs ziehen mit, deine
+  Folgeliste reist als CSV zum Hochladen oder Einfügen, und die Guardianship zieht
+  vor dem Folgen um — in der anderen Reihenfolge stand ein Ward kurz ohne
+  Aufsicht da. Ein umgezogenes Konto verriegelt die ausgehende Seite, damit von
+  einer Adresse, die du nicht mehr nutzt, nichts Neues mehr abgeht. Das steht
+  jetzt auf einer Seite, in Schritten, statt verstreut.
+- **Eine Leseansicht, neben Zeitleiste und Raster.** Ein Beitrag füllt den
+  Bildschirm, die Nachbarn stehen links und rechts bereit, und das Scrollen
+  rastet am oberen Rand des nächsten Beitrags ein. Jede Seite entscheidet selbst:
+  Lesen, Zeitleiste, oder Zeitleiste am Rechner und Lesen am Telefon.
+- **Gäste melden sich mit dem Konto an, das sie schon haben (OpenWebAuth).** Ein
+  Fan meldet sich über sein eigenes Klonkt an und wird hier Follower, nicht noch
+  ein Kontoinhaber mit noch einem Passwort. Zwei Klonkts können einander
+  anmelden, das funktioniert also in beide Richtungen.
+- **Acht Guardianship-Tore, die wirklich schalten.** Das Torpanel ist ein
+  Cockpit: jedes Tor sichtbar, jeder Chip trägt seinen eigenen Stand, und die
+  Apps wissen vorab, was zu ist. Antworten ist ein eigenes Tor, Folgeanfragen
+  werden bei mehreren Guardians per Mehrheit entschieden, ein Ward kann selbst
+  eine Frage stellen, und ein Logbuch bewahrt, warum eine Entscheidung fiel.
+- **Follower zuerst genehmigen, wenn du magst.** Eine Folgeanfrage wartet auf
+  dein Ja, und bis dahin sieht die anfragende Person nichts von deinen Beiträgen.
+- **Jede Sammlung paginiert.** Der Outbox liefert jetzt `first` und `last` und
+  blättert wirklich durch seine Seiten. Funkwhale wies ihn ohne diese beiden
+  rundweg ab — eine Sammlung ohne Paginierung war also kein Schönheitsfehler,
+  sondern eine verschlossene Tür.
+- **Gespräche wissen, was du gelesen hast.** Ungelesen zählt pro Gespräch, eine
+  Lesung ist ein Ereignis statt einer Vermutung, und eine wartende Lesung
+  antwortet mit der Differenz — kein Abholen einer ganzen Liste mehr, um eine
+  neue Zeile zu finden.
+- **Apple-Music- und YouTube-Playlists betten sauber ein**, mit derselben
+  Auswertung wie im Hub und einer Höhe, die zu dem passt, was du tatsächlich
+  eingebettet hast.
 - **Nachrichten ist eine einzige Gesprächsansicht.** Nachrichten, Gespräche und
   Gesendet waren drei getrennte Filter, wodurch ein Austausch auseinanderfiel:
@@ -36 +90 @@
 
 ### Behoben
+- **Der Verlauf unter einem fremden Beitrag wird über deinen eigenen Server
+  geholt und nie gespeichert.** Antworten, Like- und Boost-Status und die
+  FEP-9098-Emoji kommen jetzt mit, und die nächste Seite wird ebenfalls gelesen —
+  vorher brach ein langer Verlauf auf halber Strecke ab.
+- **Die Ratenbegrenzung zählte die ganze Seite statt der aufrufenden Stelle**,
+  sodass eine viel besuchte Seite allen 429er gab. Dazu gehört: ob du einem Proxy
+  traust, hängt davon ab, wo du läufst, nicht davon, ob du in Entwicklung oder
+  Produktion bist.
+- **Eine mitlaufende Uhr in der Antwort machte aus dem langen Poll eine
+  Schleife.** Die Antwort änderte sich jede Sekunde, also wartete er nie — er kam
+  nur immer wieder zurück.
+- **Der Editor übersteht einen Seitenwechsel.** An Elemente gebundene Module
+  starten bei jeder Navigation neu, die Bearbeitungsseite lädt ihren Editor nach
+  einem Zurück also wieder, und Speichern ohne Modul löscht nicht mehr, was du
+  geschrieben hattest.
+- **Ein Slug ist ein lokaler Schlüssel, kein Name auf der Leitung.** Halbe Namen,
+  fehlende Namen und drei Schreibweisen desselben Namens kamen alle daher, dass
+  das eine für das andere gehalten wurde.
+- **Der Zirkel fiel über ein Medienfeld, das keine Liste war**, und riss dann die
+  ganze Seite mit, statt nur diesen einen Beitrag.
 - **Menschen auf datenschutzstrengen Servern können dir wieder folgen.** Manche
   Server geben den öffentlichen Schlüssel eines Kontos nur an eine signierte
@@ -65 +139 @@
 
 ### Sicherheit
+- **Bezahlte Beiträge gaben ihren vollen Inhalt über den Outbox und den
+  Follower-Backfill preis.** Die Schwärzung selbst funktionierte; die Abfragen
+  reichten ihr eine Zeile ohne die Spalte `paid`, also las das Tor `undefined`,
+  ließ alles durch und sagte nichts. Beide Abfragen holen jetzt, worüber sie
+  entscheiden, und ein Test bewacht die Art des Fehlers statt dieses einen Falls.
+- **Fan-only-Beiträge gingen mit einem öffentlichen Etikett hinaus.** Sie waren
+  richtig adressiert, aber falsch beschrieben — und so einen Widerspruch löst ein
+  fremder Server genau in die falsche Richtung auf.
+- **Ein Leck zwischen Seiten im Tracker-Export.** Eine Seite kam über den
+  Exporter an die Zeilen einer anderen.
+- **Das Playlist-Tor öffnet jetzt nur noch Dateien der Seite selbst.**
+- **Ein Schlüssel ist an den Akteur gebunden, für den er spricht.** Eine Signatur
+  wird nur akzeptiert, wenn Schlüssel, Eigentümer und Akteur übereinstimmen;
+  vorher konnte ein Schlüssel für jemanden bürgen, zu dem er keine Beziehung
+  hatte.
+- **OpenWebAuth entpackt PKCS#1 v1.5 selbst**, ohne frühen Ausstieg und mit einer
+  Obergrenze für Versuche. Node hat den Padding-Modus, der das erledigte,
+  entfernt, weil er über Timing leckt (CVE-2023-46809, der Marvin-Angriff); es
+  von Hand zu tun hält den Pfad gleich lang und schließt das Orakel, statt es
+  wieder zu öffnen.
 
 - **Aktualisierte Komponenten schließen sieben Sicherheitshinweise.** Der