Änderungsprotokoll

Aktuell bereitgestelltes Prism

• Version 3.0.0, erstellt am 2026-10-03.
• SHA-256-Fingerabdruck der Vorlage: 33c1efcc01329c171095b062a11f106e42c61736c01a94b0ac1ad684eca3d239, veröffentlicht und signiert in der Release-Erklärung; bouraq-verify.py prism prüft Byte für Byte die Übereinstimmung einer personalisierten Kopie.
• QR-Code-Format: XQ3, unverändert seit Version 3.0.0.

Oktober 2026: Governance und Organisationen

• Organisationen auf dem geteilten Dienst: eigene Administratoren, Lizenzen, Transferrichtlinien, Freigaben, Audit-Export und Zugriffskontrolle.
• Vier-Augen-Freigabe: Jede Entscheidung wird mit dem Passwort des Freigebenden signiert, sowie mit Code bei aktivem zweiten Faktor.
• Signierte Quittung (Ed25519) für jede zugestellte Datei, offline mit dem öffentlichen Schlüssel prüfbar; eigenständiges Prüfskript.
• Hinterlegte Berechtigung, benannte und widerrufbare Geräte, zulässige Dateitypen, getrennt autorisierte Transferrichtungen.
• Löschung nach Download, vollständiger Datenexport und eigenständige Kontoschließung.
• Zweiter Faktor (TOTP), auch für die Befehlszeile (--otp).

Oktober 2026: Prism

• Unter jedem Code: Konto und Anfangsbuchstaben des Fingerabdrucks der Datei, damit autorisierte Übertragungen am Bildschirm erkennbar sind.
• Signierte Veröffentlichungen; reine Sendekopien, falls der Rückweg nicht autorisiert ist.
• Filter zum Überspringen von Dateien über 1 MB und Binärdateien; Fehlerkorrektur fest eingestellt, kein Konfigurationsparameter mehr.

Oktober 2026: Sicherheitskorrekturen

Eine interne Sicherheitsprüfung hat zwanzig Punkte behoben, jeweils mit einem Regressionstest abgesichert:

• Anmeldedrosselung, die auch parallelen Versuchen standhält; begrenzte Anfragedaten; Schutz vor bösartigen Archiven;
• Sicherheits-Header bei jeder Antwort (HSTS, CSP, Framing-Schutz);
• Serverdateien mit beschränkten Zugriffsrechten erstellt; Speicherlimits für ausstehende Daten; gefährliche Ordnernamen auf dem Rückweg abgewiesen;
• Erstellung oder Beförderung von Administratorkonten wird im Audit-Protokoll erfasst.

Schwachstelle melden: security.txt.