Selfhost 周报

本周热点

著名的“开放图书馆”Anna’s Archive宣布已公开备份Spotify的整个目录（300TB）并将在不同阶段发布数据。
n8n（工作流自动化）发现了一个严重的安全漏洞，可能允许恶意行为者在暴露的实例中执行任意代码。
Postgresus备份工具重命名为Databasus，支持非PostgreSQL数据库。
Trilium（记事）庆祝成立八周年，新版本更新了界面布局。
有人开发了用于视觉规划/设计机架布局的拖放接口。

本周新闻

n8n严重漏洞（CVSS 9.9）允许在数千个实例中执行任意代码

n8n漏洞CVE-2025-68613（CVSS 9.9）允许经过身份验证的用户运行任意代码；影响版本0.211.0–1.120.4，已在较新版本中修复。

备份Spotify

备份了Spotify（元数据和音乐文件），通过大规模bt种子分发（约300TB），这是世界上首个完全开放的“音乐保存档案”。

创新应对流媒体滥用——我们的最新透明度报告

Cloudflare 的 H1 2025 透明度报告来了。我们讨论了内容屏蔽原则以及我们应对未经授权流媒体和版权滥用的方法。

软件更新

Arcane `v1.11.0`

部署

GPU 监控标志、API 密钥认证、容器更新指示器、内联启动/停止、显示端口

BookStack `v25.12`

Wiki

评论中的用户提及、slug 历史跟踪、WYSIWYG 编辑器开发者 API、设置显示的书籍/书架数量

Continuwuity `v0.5.0`

聊天

同步改进、打字指示器、稳定的 Matrix 房间 v12 支持、新的配置选项

Ente Photos `v1.2.31`

照片

分辨率/习惯提醒的例行程序、公共链接、手动人员标签、固定共享相册

Erugo `v0.2.0`

文件共享

自注册、定制分享 URL、命令面板、深度链接、单个文件下载、新上传引擎

FreshRSS `v1.28.0`

RSS

按用户修改排序/过滤、新的高级搜索表单、通过 API 共享 feed 可见性、按文章长度排序、UI 过渡优化

MediaManager `v1.11.0`

*arr

新增 Prowlarr 和 Jackett 的配置选项、删除电影/节目、从搜索结果中删除色情内容、前端加载改进

Norish `v0.14.0`

食谱

重新设计的食谱页面，说明和说明中的食谱链接/标题，图像附件，保持屏幕常亮，拖放重新排序，AI 成分估计

Notifuse `v20.0`

新闻通讯

具有可视化工作流构建器和事件驱动触发器的营销自动化

Passbolt `v5.8.0`

密码管理器

动态角色管理，将用户拖放到组中

Poznote `1.16.0`

记事

支持OIDC/SSO、新的API路径、增强的导入功能

Pulse `v5.0.0`

服务器管理

本地Kubernetes支持，统一代理架构，AI支持的监控

Reitti `v3.0.0`

位置

更智能的摄入，节能的跟踪，更快的地图，实时日志查看

Statistics for Strava `v4.3.0`

健身

新活动上传时的网络钩子支持用于导入/构建数据

SubTrackr `v0.5.0`

订阅

可选身份验证、密码重置流程、CLI密码重置、安全设置、节日主题

Trilium `v0.101.0`

记事

新的现代布局，内置笔记历史记录上一页/下一页按钮，脚本大修

新增软件

BackApp - 通过SSH的备份自动化平台
Bouncarr - 通过Jellyfin的*arr堆栈认证代理
Cinephage - 一体化媒体管理应用
CrossWatch - 跨平台同步媒体观看状态
DailyTXT - 加密的每日日记和记录应用
Dockadvisor - Dockerfile静态分析工具
Domain Expiration Monitor - 首页仪表板的域名到期监控
Hevy Insights - 通过API从Hevy收集数据用于长期存储和可视化
Immich AutoTag - 根据现有相册和标签自动为Immich照片应用新标签
Immich Swipe - Immich照片库的约会风格滑动审核
InstradaOG - 通过预定义的网络组简化OPNsense访问
JadeDrive - 极简主义的无服务器文件浏览器和管理界面
Krawl - 用于检测和跟踪恶意活动的蜜罐服务器
Lagident - 通过ping监控网络质量
Liberty Gifs - 基于浏览器的GIF创建工具
Libre Wedding Planner - 婚礼策划和组织工具
Listseerr - 从您喜欢的列表中请求Seerr的电影和节目
MVidarr - 音乐视频管理和发现平台
Oak - 无头开源身份提供者
Open Wearables - 集中化的可穿戴设备平台，具有AI神经健康见解
Pivor - 面向小型企业的开源客户关系管理器
Rackarr - 用于家庭实验室的可视化机架布局设计器
Swiish - 创建和分享电子名片

破坏性更新

没有内容

Selfhost 周报

本周热点

本周新闻

n8n严重漏洞（CVSS 9.9）允许在数千个实例中执行任意代码

备份Spotify

创新应对流媒体滥用——我们的最新透明度报告

软件更新

Arcane v1.11.0

BookStack v25.12

Continuwuity v0.5.0

Ente Photos v1.2.31

Erugo v0.2.0

FreshRSS v1.28.0

MediaManager v1.11.0

Norish v0.14.0

Notifuse v20.0

Passbolt v5.8.0

Poznote 1.16.0

Pulse v5.0.0

Reitti v3.0.0

Statistics for Strava v4.3.0

SubTrackr v0.5.0

Trilium v0.101.0

新增软件

破坏性更新

最新列出

Arcane `v1.11.0`

BookStack `v25.12`

Continuwuity `v0.5.0`

Ente Photos `v1.2.31`

Erugo `v0.2.0`

FreshRSS `v1.28.0`

MediaManager `v1.11.0`

Norish `v0.14.0`

Notifuse `v20.0`

Passbolt `v5.8.0`

Poznote `1.16.0`

Pulse `v5.0.0`

Reitti `v3.0.0`

Statistics for Strava `v4.3.0`

SubTrackr `v0.5.0`

Trilium `v0.101.0`