Release notes

Version 0.3.5 Tillbaka till Nyhetsnavet

0.3.7 (2026-04-13)

Säkerhet: DNS rebinding-skydd — `_resolve_and_validate_host()` resolvar och validerar alla IP:n mot SSRF-blocklistan *innan* varje HTTP-anrop i OG-bild- och image-proxy-hämtning
Säkerhet: rate limiting på `/entries/read`, `/entries/save` och `/entries/mute` (120 req / 60 s per användare, returnerar HTTP 429)
UX: toast-notiser vid nätverksfel, serverfel (5xx) och rate limit (429) — fade-in/fade-out, svenska texter
Tester: 28 nya pytest-tester i `tests/test_ssrf.py` för SSRF-skyddsfunktionerna

Säkerhet: SSRF-skydd för image proxy och OG-bild-hämtning — blockerar RFC 1918, länk-lokal (169.254.x.x), loopback och IPv6 ULA/link-local
Säkerhet: OG-bild-hämtning begränsad till 5 MB och 5 s timeout
Säkerhet: `security_widget_sections`-whitelist i admin för att förhindra obehörig åtkomst
Säkerhet: `load_user` skyddad med try/except för robustare sessionshantering
UX: focus trap i modaler — Tab-navigering stänns inne i öppna dialoger
UX: `:focus-visible`-CSS för tydligare tangentbordsfokus
Drift: service worker uppdaterad till v2 med förbättrad cache-strategi

Admin: ny knapp `Skanning cleanup` som rensar kända scanner-artefakter (Qualys/ZAP) i både konton och kontaktmeddelanden
Admin: `Radera alla gömda` använder nu samma DB-lock-retry som övriga tunga delete-operationer
Tester: utökad regression för `scan-cleanup` i admin

Admin: fix för `Radera testmeddelanden` så databaslås inte längre ger 500; operationen retry:as och visar tydligt felmeddelande vid upptagen DB
Admin: bulk-radering av e-post/domän stödjer nu flera värden samtidigt (kommaseparerat eller mellanslag), t.ex. `qualys.com, example.com`
Tester: ny regression för admin bulk cleanup av användare/kontaktmeddelanden

Adminpanel: omarbetad responsiv layout för mobil/surfplatta/desktop med förbättrad navigering och bättre section-hantering
Adminpanel: ny topprad med snabbåtgärder (status.json, release notes, exportlänkar)
Adminpanel: nya summary-kort för väntande konton, öppna backlogpunkter, olösta kontaktärenden och senaste refresh-tid
Adminpanel: ny funktion för CSV-export (`users`, `contacts`, `backlog`, `views`) via `/admin/export.csv`
Adminpanel: inbyggd snabbsökning som filtrerar sektioner i realtid

UI: story-modal i Trending visas nu ovanpå header/filterpanel och klipps inte
UX: förbättrad viewport-hantering i modal (`dvh`/`vh`) så hela storyn blir nåbar via scroll
Mobil: mjukare scroll i modal via `-webkit-overflow-scrolling: touch`

Prestanda: pagination/ladda fler för nyhetslistan (lägre DOM och snabbare render)
UX: refresh-status visar "Uppdaterar…" tills första uppdatering finns
UI: delning samlad i en meny per artikel (mindre visuell brus)

Prestanda: caching av feeds, parallell hämtning och extern refresh-worker (valbart)
Arkiv & sök: 30-dagars historik, fulltextsökning och tidsfilter
Export: CSV/JSON/RSS för vyer + SOC-CSV
Profiler: sparar tidsfilter, visningsläge och dubblett-val
Sparat: förbättrad tom-state och export av sparade artiklar
Social delning på kort (X/LinkedIn/Facebook/Kopiera)
SOC: CVE-highlight, snabbfilter (inkl. CVE) och risk-badge
Admin: status.json, refresh-logg, per-källa statuspanel
Säkerhet: CSP report-to + rotation, same-origin-skydd, sanitizing av innehåll
Stabilitet: endpoint-aliaser + normaliserade url_for-länkar
UX: fler snabbfilter, top stories-polish, release notes-sida
Feed-fix: tolererar trailing junk i RSS (ScienceDaily)
Tester: utökad pytest-täckning + UI-tester