Trilium 0.104.0 strammer sikkerheten og åpner for Notion-import
Oppgrader den selvhostede notat-appen Trilium til 0.104.0 for 16 sikkerhetsfikser og importører for Notion, Obsidian og OneNote, men les breaking changes først: backend-skripting og SQL-konsollen er nå avslått som standard.
TriliumNext ga ut Trilium 0.104.0 den 18. juli, den største utgivelsen i prosjektets historie ifølge utviklerne, bygget rundt to temaer: sikkerhet og interoperabilitet. For deg som kjører Trilium selvhostet er dette først og fremst en herdingsrunde.
Angrepsflaten er kuttet på tvers av skrivebords-appen, serveren og delte notater. To endringer merker du med en gang: backend-skripting er nå avslått som standard fordi disse skriptene har farlig kraftige rettigheter (blant annet full filsystem-tilgang), og SQL-konsollen er også av. Skrivebords-appen (Electron) er herdet mot RCE-angrep og åpner ikke lenger porten på lokalnettet som standard. Bruker du ETAPI, desktop-til-desktop-sync eller egne backend-skript, må du skru funksjonene på igjen via config.ini eller Innstillinger.
Den andre halvdelen handler om å få data inn og ut. En ny importmekanisme henter notater fra Notion, Obsidian, OneNote, Google Keep og Anytype, og import/eksport-motoren mellomlagrer nå til disk slik at minnebruken ikke vokser proporsjonalt med antall notater. LLM-integrasjonen kan dessuten bruke Claude Code-abonnementet ditt direkte, uten API-nøkkel eller ekstra kostnad.
Hva bør du gjøre?
- Les Breaking changes-seksjonen på GitHub før du oppgraderer, spesielt hvis du har egne backend-skript.
- Skru backend-skripting og SQL-konsollen på igjen via config.ini hvis automatiseringene dine er avhengige av dem.
- Test importørene på en kopi først hvis du vurderer å flytte inn et stort Notion- eller Obsidian-arkiv.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.