Start im Infobereich und Sicherheits-Updates: SyncVault 0.10.5

01 Kurz gesagt

• Kein Fenster mehr bei jeder Anmeldung: Startet SyncVault mit Windows, erscheint nur das Symbol im Infobereich. Dienst und geplante Jobs laufen wie gewohnt.
• Sicherheits-Updates: Electron, nodemailer, fastify, fast-uri, Zod und undici sind auf Versionen mit Sicherheitskorrekturen aktualisiert.
• Strengere Prüfung der Absenderadresse für E-Mail-Benachrichtigungen.

Das Update kommt wie gewohnt über die App: Sobald Sie es bestätigen, installiert SyncVault die neue Version. Ihre Jobs und Einstellungen bleiben erhalten.

02 Start im Infobereich

Wer »Beim Systemstart ausführen« eingeschaltet hatte, bekam bisher nach jeder Windows-Anmeldung das SyncVault-Fenster vor die Nase. Das war besonders auf Rechnern lästig, an denen man sich oft anmeldet, etwa über Remotedesktop.

• Die neue Option »Beim Systemstart im Tray starten« steht unter Einstellungen › Dienst, direkt unter »Beim Systemstart ausführen«. Sie ist eingeschaltet.
• Ein Start durch Sie selbst, also über das Startmenü oder das Desktop-Symbol, zeigt immer das Fenster. Nur der automatische Start bei der Anmeldung bleibt im Hintergrund.
• Das Fenster öffnen Sie mit einem Doppelklick auf das Symbol im Infobereich oder über dessen Menü (»Anzeigen / Ausblenden«).
• Ein Autostart-Eintrag einer älteren Version wird beim ersten Start einmal angepasst. Haben Sie den Autostart im Task-Manager deaktiviert, bleibt er deaktiviert.

Wollen Sie das Fenster weiterhin bei jeder Anmeldung sehen, schalten Sie die Option aus.

03 Sicherheits-Updates

SyncVault besteht aus vielen Bausteinen anderer Projekte. Für einige davon wurden Sicherheitslücken veröffentlicht. Version 0.10.5 enthält die korrigierten Versionen:

• Electron 42.11.18: Zwischenzertifikate von eMudhra, die kompromittiert wurden, gelten nicht mehr als vertrauenswürdig.
• nodemailer 10.2.1: Die Bibliothek, die Benachrichtigungs-E-Mails verschickt, konnte bestimmte Adressangaben falsch lesen und Teile eines Namens als zusätzlichen Empfänger behandeln.
• fastify 5.12.7 und fast-uri: Korrekturen im Webserver des Hintergrunddienstes und beim Auswerten von Adressen (URIs).
• Zod 4.6.7 und undici 8.12.3: Zwei Fehler, mit denen sich SyncVault durch übergroße Daten lahmlegen ließ.

Der Hintergrunddienst nimmt Anfragen nur vom eigenen Rechner an und verlangt eine Anmeldung. Das begrenzt, wer diese Lücken überhaupt erreichen konnte. Wir aktualisieren trotzdem, sobald Korrekturen vorliegen.

04 Absenderadresse für E-Mails

SyncVault kann Sie per E-Mail über fehlgeschlagene Jobs informieren. Bei der Absenderadresse wurde bisher nur die eigentliche Adresse in spitzen Klammern geprüft, der Name davor nicht. Jetzt muss die gesamte Angabe genau ein Postfach nennen.

• Erlaubt sind eine einfache Adresse wie backup@praxis.de, ein Name mit Adresse wie SyncVault <backup@praxis.de> und ein Name in Anführungszeichen wie "Praxis, Dr. Müller" <backup@praxis.de>.
• Abgelehnt wird ein Name, der selbst eine Adresse, einen Kommentar in Klammern oder ein Trennzeichen wie ; enthält. Eine solche Angabe wird beim Speichern abgelehnt.

Die Einstellungsseite hatte nie ein eigenes Feld für den Absender; ohne Angabe wird der SMTP-Benutzername verwendet. Für fast alle Installationen ändert sich daher nichts.

05 So haben wir getestet

• Automatische Tests: 4095 Prüfungen des Programmcodes und 84 Tests der Oberfläche. Darunter sind echte Sicherungsläufe, die das Ergebnis auf der Festplatte nachprüfen, und drei Tests für den Start im Infobereich.
• Windows-11-Testsystem, Update: Version 0.10.0 mit laufendem Dienst auf 0.10.5 aktualisiert. Danach liefen ein echter Kopier-Job und eine gepackte Sicherung unter dem Systemkonto und unter dem gehärteten Dienstkonto. Geprüft wurden der Hash des Archivs, eine Datei mit Umlauten im Namen und die Rechte des Arbeitsordners. Zum Schluss wurde SyncVault sauber deinstalliert.
• Linux: Die App startet aus dem AppImage, und der Hintergrunddienst antwortet.
• Prüfung der Bausteine: Alle geänderten Bausteine wurden auf Herkunft und Installationsskripte geprüft. Eine Version, die erst am selben Tag erschienen war, haben wir bewusst nicht übernommen.

Alle Änderungen einzeln stehen in den Versionshinweisen.

SyncVault 0.10.5 herunterladen