Penpot 2.18.3: SVG-імпорт і доступ колишніх учасників
Релізи Penpot від 2.18.1 до 2.18.3 вийшли з 1 по 6 жовтня 2026 року з виправленнями: необроблений імпорт SVG і доступ видалених учасників до файлів.
Відкритий інструмент для дизайну Penpot за шість днів опублікував три патч-релізи: 2.18.1 1 жовтня, 2.18.2 5 жовтня і 2.18.3 6 жовтня 2026 року. Два виправлення стосуються безпеки та доступу, тож команди, які розгорнули Penpot самостійно, мають оновитися.
Що змінилося?
- 2.18.3: binfile-імпорт міг зберігати вміст SVG без санітизації, а також не мав типів вмісту для SVG з обфускацією.
- 2.18.3: видалені учасники команди могли зберігати доступ до файлів після виходу з команди.
- 2.18.2: санітизатор SVG пропускав script-елементи з префіксом простору імен під час завантаження. Також виправлено внутрішню помилку під час синхронізації компонентів і використання функції перетягування в палітрі кольорів.
- 2.18.1: виправлено зависання робочої області через переповнення стека під час відкриття контекстного меню для фігури, якої немає на поточній сторінці. Також припинено повторювані сповіщення про помилки від сторонніх скриптів.
Чому це важливо?
Дизайнерські файли переходять між фрилансерами, агенціями та клієнтами, а SVG є класичним способом протягнути скрипт на сторінку. Інструмент, який приймає завантаження, має вважати кожен файл ненадійним. Помилка з видаленими учасниками стосується агенцій так само сильно: люди постійно виходять із проєктів, і доступ має виходити разом із ними.
Що зробити зараз?
- Якщо ви розгорнули Penpot самі, оновіться до 2.18.3.
- Перегляньте списки команд і переконайтеся, що колишні співробітники більше не бачать спільних файлів.
Більше інструментів зібрано в хабі Design & Creative.
