E-Book Reader - Releases

Hinzugefügt

• Longstrip-Comics (Webtoons): Ein als Longstrip markierter Comic wird im Reader nicht geblättert, sondern nahtlos nach unten gescrollt. Alle Seiten liegen ohne Abstand untereinander, Bilder werden in der Nähe des sichtbaren Bereichs geladen und weiter entfernt wieder freigegeben, sodass auch Bände mit Tausenden Seiten flüssig bleiben. Die Position innerhalb einer hohen Seite wird mitgespeichert. Seitliche Tipp-Zonen, Leertaste und Bild-Tasten scrollen eine Bildschirmhöhe, die Pfeiltasten in kleinen Schritten. Zoom: Originalbreite (höchstens Bildschirmbreite) oder Bildschirmbreite.
• Erkennung beim Indizieren aus ComicInfo.xml (Format „Webtoon“, „Long Strip“ oder „Vertical“, oder ein solcher Tag bzw. ein solches Genre). Die Markierung lässt sich in den Buchdetails, in der Massenbearbeitung und direkt in den Reader-Einstellungen („Darstellung: Seiten / Longstrip“) ändern. Ein von Hand gesetzter Wert übersteht das erneute Indizieren und lässt sich auf den Wert aus der Datei zurücksetzen.
• Bei Longstrip-Comics trägt das Format-Abzeichen auf der Karte und in der Liste den Zusatz „-LS“ (z. B. „CBZ-LS“). In der Navigation gibt es die Gruppe „Darstellung“ mit dem Filter layout:longstrip.
• API: Das Buch-JSON hat longstrip und longstripManual. PATCH /books/{fileId}/app-data und PATCH /books/app-data kennen longstrip (true/false) und resetLongstrip. Die Facetten haben layouts mit der Anzahl der Longstrip-Comics. Neue Spalten longstrip, longstrip_file, longstrip_manual (Migration Version1009Date20261025100000). Bereits indizierte Comics erhalten den Wert aus der Datei beim nächsten Scan mit --force.
• Lesevorschläge: Am Ende eines Buchs zeigt der Reader „Fertig gelesen“ mit „Weiterlesen: <nächster Band>“ und 3–4 ähnlichen, ungelesenen Titeln. Der Block erscheint auch in den Details gelesener Bücher und lässt sich schließen. Ähnlich heißt: mindestens ein gemeinsamer Autor, ein Genre oder ein Tag; Sprache und Comic/E-Book verbessern nur die Reihenfolge. Pro Serie erscheint höchstens ein Titel (ihr erster ungelesener Band), Bände derselben Serie nie. Das Ende ist die letzte Seite bzw. Doppelseite, beim Longstrip und bei gescrolltem Text das untere Ende; die Prozentanzeige zählt dafür nicht. Neuer Endpunkt GET /api/v1/books/{fileId}/suggestions (Capability-Feature suggestions).
• Fehlt die Bandnummer in den Metadaten, liest der Server sie beim Indizieren aus Titel oder Dateiname (z. B. „Vol. 10“, „v02“, „Band 3“, „#7“, „Tome 4“, „第3巻“, „Saga 10“; Jahreszahlen zählen nicht). Eine Nummer aus den Metadaten oder aus dem Editor hat immer Vorrang. Capability-Feature series-order; Migration Version1010Date20261027100000 (Spalten title_sort und series_index_derived, für vorhandene Bücher gefüllt).
• Lesen über öffentliche Linkfreigaben: Ein Gast mit Freigabe-Link kann ein Buch jetzt im Browser lesen. Eine Anmeldung ist nicht nötig. Der Reader öffnet sich in der Dateien-Vorschau der Freigabeseite. Er funktioniert für eine geteilte Datei und für Bücher in einem geteilten Ordner. Bei einer Freigabe mit Passwort gibt der Gast zuerst das Passwort auf der Freigabeseite ein.
• Der Gast hat Inhaltsverzeichnis, Suche, Einstellungen und Vollbild. Markierungen, Lesezeichen und Vorschläge gibt es ohne Konto nicht.
• Der Browser speichert Position und Einstellungen. Der Server speichert nichts.
• Bei „Download verbergen“ oder ohne Download-Recht gibt der Server die Datei nicht heraus. Der Reader zeigt dann einen Hinweis.
• Neue Routen GET /s/{token} (Reader-Seite) und GET /s/{token}/file (Buchdatei, mit HTTP-Range, höchstens 60 Aufrufe pro Minute).
• Bildfilter für Comics: Die Reader-Einstellungen haben für Comics die Regler „Helligkeit“ und „Kontrast“ (50–200 %) und den Schalter „Graustufen“. Der Filter gilt nur für die Seitenbilder, der Hintergrund bleibt unverändert. Die Werte gelten für alle Comics und auch im Longstrip. „Bild zurücksetzen“ stellt das Originalbild wieder her. Neue Reader-Einstellungen comicBrightness, comicContrast, comicGrayscale.
• Freigaben eines Buchs ansehen und entfernen: Die Buchdetails haben den neuen Reiter „Freigaben“. Der Reiter zeigt alle Personen, die das Buch lesen können, und die Freigabe, die den Zugriff gibt:
• Freigaben der App: Buch, Regal, Serie oder Ordner.
• Nextcloud-Freigaben der Datei oder eines übergeordneten Ordners: Benutzer, Gruppen, öffentliche Links, E-Mail, Teams, Talk. Weiterteilungen durch Empfänger erscheinen mit dem Namen der Person.
• Der Dialog „Teilen“ eines Buchs zeigt dieselbe Liste. Ein Buch, das über seine Serie geteilt ist, erscheint dort nicht mehr als „Noch mit niemandem geteilt“.
• Das Kreuz entfernt eine Freigabe. Vorher zeigt der Reiter die Folge, z. B. „Das ganze Regal … wird nicht mehr geteilt“ oder „Die Freigabe endet für alle Dateien im Ordner“.
• Neue Endpunkte GET /api/v1/books/{fileId}/access und DELETE /api/v1/books/{fileId}/access?shareId=… (nur Nextcloud-Freigaben; Freigaben der App entfernen ihre eigenen Endpunkte). Capability-Feature book-access.

Geändert

• Bearbeiten-Ansicht: Unter den Metadaten gibt es den Abschnitt „Bibliothek“ mit denselben Feldern wie in den Buchdetails: Bewertung, Lesestatus, Abschluss-Status, Altersfreigabe und Longstrip. Die Werte werden sofort gespeichert; die Buchdatei bleibt unverändert.
• Unterstützte Nextcloud-Versionen: 33 bis 35. Nextcloud 31 und 32 entfallen. Die Kompatibilitäts-Shims dafür sind entfernt (Compat-Klasse, Fallback für window._nc_fileactions); die Server-APIs IAppManager::isEnabledForAnyone, IFilenameValidator::sanitizeFilename und IShare::canSeeContent werden direkt genutzt. CI prüft nur noch 33–35.
• Bände sortieren natürlich nach Bandnummer: „Band 2“ steht vor „Band 10“ (Sortierung „Serie“, Serienansicht, GET /series, OPDS, „Als Nächstes“). Auch die Sortierung „Titel“ ist natürlich. Bände ohne Nummer stehen immer am Ende.
• Umbenennen/Einsortieren mit führenden Nullen: {series_index} schreibt die Bandnummer passend zur höchsten Nummer der Serie (01–99, ab 100 Bänden 001); Dezimalzahlen behalten den Bruch (05.5). {series_index:raw} schreibt ohne Nullen, {series_index:N} genau N Stellen. Achtung: Bestehende Muster mit {series_index} erzeugen jetzt „02“ statt „2“.

Behoben

• Dialog „Teilen“: Die Suche nach der Benutzer-ID fand den Benutzer auf dem Server, die Auswahlliste blendete den Treffer aber aus, wenn der Anzeigename anders lautet. Die Liste zeigt jetzt alle Treffer des Servers.
• GET /series: coverFileIds und firstFileId ordneten Titel ohne Bandnummer nicht natürlich.
• Hilfetext für das Dateinamen-Muster nannte den ungültigen Platzhalter {index}; richtig ist {series_index}.
• Eigene Tags und Genres gehen nicht mehr verloren, wenn ein Buch kurz aus der Bibliothek verschwindet (Papierkorb und Wiederherstellen, Verschieben und Zurückschieben, Freigabe neu, Ordner kurz nicht erreichbar). Die Tags bleiben am gelöschten Eintrag und kommen mit dem Buch zurück. Der tägliche Aufräum-Job löscht sie erst zusammen mit dem Eintrag nach 30 Tagen.

Sicherheit

• Grenzen für Markierungen und Tags: Ein Benutzer hat höchstens 100 000 Markierungen, Notizen und Lesezeichen über alle Bücher. Pro Buch bleiben es höchstens 5000. Ist die Grenze erreicht, zeigt der Reader eine klare Meldung und sendet keine Anfrage. Ein Buch hat höchstens 100 App-Tags und 100 App-Genres.
• Reader: Skripte in präparierten Büchern. Der Reader setzt die Content-Security-Policy jetzt in einen eigenen <head>, der das erste Element jedes Kapitels ist. Bisher ließ sich die Regel umgehen: mit einem <head> nach dem <body>, einem <head> in einem fremden Namespace oder einem Skript vor dem <head>. Zusätzlich entfernt der Reader aus jedem Kapitel Skripte, on*-Attribute, javascript:-Links, <meta http-equiv> (z. B. Refresh), <base>, Frames, Plugins, <?xml-stylesheet?> und SVG-Animationen, die Links ändern.
• Reader: iframe-Attribut csp. Die Kapitel-iframes tragen dieselbe Regel als Attribut csp. Chromium und die Android-WebView setzen sie unabhängig vom Inhalt des Kapitels durch. docs/SECURITY-READER.md beschreibt jetzt richtig, dass die Sandbox mit allow-same-origin keine Isolation bietet.
• Reader: Entpacken im Browser begrenzt. Höchstens 100 000 Einträge und 256 MB pro Eintrag. Bei ZIP (EPUB, CBZ) zählt der Reader die entpackten Bytes; eine ZIP-Bombe bricht an der Grenze ab. Bei CBR/CB7/CBT prüft der Reader die angegebene und die tatsächliche Größe.
• libarchive im Browser aktualisiert: Die WASM-Datei für CBR/CB7/CBT im Browser enthält jetzt libarchive 3.8.10 statt 3.7.2 (behobene Fehler im RAR-, 7z- und TAR-Parser). Sie ist selbst gebaut, ohne OpenSSL; Bauanleitung in packages/libarchive/README.md. Das Paket enthält nur noch diesen Worker. Vorher kopierte der Build zusätzlich den alten, ungenutzten Worker aus npm.
• Comic-Seiten-Cache begrenzt: Der Cache der skalierten Comic-Seiten in den App-Daten zählt zu keinem Kontingent. Er hat jetzt eine Obergrenze (App-Einstellung comic_cache_mb, Standard 2048). Darüber entfernt der Server die ältesten Seiten. Eine Seite, die nicht verkleinert werden muss, liegt nur noch einmal im Cache statt einmal pro Breitenstufe. GET /comic/{fileId}/pages hat ein Limit (120 Aufrufe pro Minute und Benutzer). Eine nicht lesbare Seitenliste merkt sich der Server 10 Minuten, statt 7z oder unrar bei jedem Aufruf neu zu starten.
• Grenzen für Metadaten: Beschreibungen haben höchstens 64 KB (längere werden als gekürzter Text gespeichert, gelesen werden höchstens 256 KB). Autoren, Genres, Tags und Schlagwörter sind auf je 100 Einträge begrenzt, Namen auf 255 Zeichen. Das OPF-Paketdokument eines EPUB darf höchstens 4 MB groß sein, container.xml 64 KB, ComicInfo.xml in CBZ 5 MB. Ein präpariertes Buch kann so den PHP-Speicher nicht mehr sprengen.

Hinzugefügt

• Longstrip-Comics (Webtoons): Ein als Longstrip markierter Comic wird im Reader nicht geblättert, sondern nahtlos nach unten gescrollt. Alle Seiten liegen ohne Abstand untereinander, Bilder werden in der Nähe des sichtbaren Bereichs geladen und weiter entfernt wieder freigegeben, sodass auch Bände mit Tausenden Seiten flüssig bleiben. Die Position innerhalb einer hohen Seite wird mitgespeichert. Seitliche Tipp-Zonen, Leertaste und Bild-Tasten scrollen eine Bildschirmhöhe, die Pfeiltasten in kleinen Schritten. Zoom: Originalbreite (höchstens Bildschirmbreite) oder Bildschirmbreite.
• Erkennung beim Indizieren aus ComicInfo.xml (Format „Webtoon“, „Long Strip“ oder „Vertical“, oder ein solcher Tag bzw. ein solches Genre). Die Markierung lässt sich in den Buchdetails, in der Massenbearbeitung und direkt in den Reader-Einstellungen („Darstellung: Seiten / Longstrip“) ändern. Ein von Hand gesetzter Wert übersteht das erneute Indizieren und lässt sich auf den Wert aus der Datei zurücksetzen.
• Bei Longstrip-Comics trägt das Format-Abzeichen auf der Karte und in der Liste den Zusatz „-LS“ (z. B. „CBZ-LS“). In der Navigation gibt es die Gruppe „Darstellung“ mit dem Filter layout:longstrip.
• API: Das Buch-JSON hat longstrip und longstripManual. PATCH /books/{fileId}/app-data und PATCH /books/app-data kennen longstrip (true/false) und resetLongstrip. Die Facetten haben layouts mit der Anzahl der Longstrip-Comics. Neue Spalten longstrip, longstrip_file, longstrip_manual (Migration Version1009Date20261025100000). Bereits indizierte Comics erhalten den Wert aus der Datei beim nächsten Scan mit --force.
• Lesevorschläge: Am Ende eines Buchs zeigt der Reader „Fertig gelesen“ mit „Weiterlesen: <nächster Band>“ und 3–4 ähnlichen, ungelesenen Titeln. Der Block erscheint auch in den Details gelesener Bücher und lässt sich schließen. Ähnlich heißt: mindestens ein gemeinsamer Autor, ein Genre oder ein Tag; Sprache und Comic/E-Book verbessern nur die Reihenfolge. Pro Serie erscheint höchstens ein Titel (ihr erster ungelesener Band), Bände derselben Serie nie. Das Ende ist die letzte Seite bzw. Doppelseite, beim Longstrip und bei gescrolltem Text das untere Ende; die Prozentanzeige zählt dafür nicht. Neuer Endpunkt GET /api/v1/books/{fileId}/suggestions (Capability-Feature suggestions).
• Fehlt die Bandnummer in den Metadaten, liest der Server sie beim Indizieren aus Titel oder Dateiname (z. B. „Vol. 10“, „v02“, „Band 3“, „#7“, „Tome 4“, „第3巻“, „Saga 10“; Jahreszahlen zählen nicht). Eine Nummer aus den Metadaten oder aus dem Editor hat immer Vorrang. Capability-Feature series-order; Migration Version1010Date20261027100000 (Spalten title_sort und series_index_derived, für vorhandene Bücher gefüllt).
• Lesen über öffentliche Linkfreigaben: Ein Gast mit Freigabe-Link kann ein Buch jetzt im Browser lesen. Eine Anmeldung ist nicht nötig. Der Reader öffnet sich in der Dateien-Vorschau der Freigabeseite. Er funktioniert für eine geteilte Datei und für Bücher in einem geteilten Ordner. Bei einer Freigabe mit Passwort gibt der Gast zuerst das Passwort auf der Freigabeseite ein.
• Der Gast hat Inhaltsverzeichnis, Suche, Einstellungen und Vollbild. Markierungen, Lesezeichen und Vorschläge gibt es ohne Konto nicht.
• Der Browser speichert Position und Einstellungen. Der Server speichert nichts.
• Bei „Download verbergen“ oder ohne Download-Recht gibt der Server die Datei nicht heraus. Der Reader zeigt dann einen Hinweis.
• Neue Routen GET /s/{token} (Reader-Seite) und GET /s/{token}/file (Buchdatei, mit HTTP-Range, höchstens 60 Aufrufe pro Minute).
• Bildfilter für Comics: Die Reader-Einstellungen haben für Comics die Regler „Helligkeit“ und „Kontrast“ (50–200 %) und den Schalter „Graustufen“. Der Filter gilt nur für die Seitenbilder, der Hintergrund bleibt unverändert. Die Werte gelten für alle Comics und auch im Longstrip. „Bild zurücksetzen“ stellt das Originalbild wieder her. Neue Reader-Einstellungen comicBrightness, comicContrast, comicGrayscale.
• Freigaben eines Buchs ansehen und entfernen: Die Buchdetails haben den neuen Reiter „Freigaben“. Der Reiter zeigt alle Personen, die das Buch lesen können, und die Freigabe, die den Zugriff gibt:
• Freigaben der App: Buch, Regal, Serie oder Ordner.
• Nextcloud-Freigaben der Datei oder eines übergeordneten Ordners: Benutzer, Gruppen, öffentliche Links, E-Mail, Teams, Talk. Weiterteilungen durch Empfänger erscheinen mit dem Namen der Person.
• Der Dialog „Teilen“ eines Buchs zeigt dieselbe Liste. Ein Buch, das über seine Serie geteilt ist, erscheint dort nicht mehr als „Noch mit niemandem geteilt“.
• Das Kreuz entfernt eine Freigabe. Vorher zeigt der Reiter die Folge, z. B. „Das ganze Regal … wird nicht mehr geteilt“ oder „Die Freigabe endet für alle Dateien im Ordner“.
• Neue Endpunkte GET /api/v1/books/{fileId}/access und DELETE /api/v1/books/{fileId}/access?shareId=… (nur Nextcloud-Freigaben; Freigaben der App entfernen ihre eigenen Endpunkte). Capability-Feature book-access.

Geändert

• Bearbeiten-Ansicht: Unter den Metadaten gibt es den Abschnitt „Bibliothek“ mit denselben Feldern wie in den Buchdetails: Bewertung, Lesestatus, Abschluss-Status, Altersfreigabe und Longstrip. Die Werte werden sofort gespeichert; die Buchdatei bleibt unverändert.
• Unterstützte Nextcloud-Versionen: 33 bis 35. Nextcloud 31 und 32 entfallen. Die Kompatibilitäts-Shims dafür sind entfernt (Compat-Klasse, Fallback für window._nc_fileactions); die Server-APIs IAppManager::isEnabledForAnyone, IFilenameValidator::sanitizeFilename und IShare::canSeeContent werden direkt genutzt. CI prüft nur noch 33–35.
• Bände sortieren natürlich nach Bandnummer: „Band 2“ steht vor „Band 10“ (Sortierung „Serie“, Serienansicht, GET /series, OPDS, „Als Nächstes“). Auch die Sortierung „Titel“ ist natürlich. Bände ohne Nummer stehen immer am Ende.
• Umbenennen/Einsortieren mit führenden Nullen: {series_index} schreibt die Bandnummer passend zur höchsten Nummer der Serie (01–99, ab 100 Bänden 001); Dezimalzahlen behalten den Bruch (05.5). {series_index:raw} schreibt ohne Nullen, {series_index:N} genau N Stellen. Achtung: Bestehende Muster mit {series_index} erzeugen jetzt „02“ statt „2“.

Behoben

• Dialog „Teilen“: Die Suche nach der Benutzer-ID fand den Benutzer auf dem Server, die Auswahlliste blendete den Treffer aber aus, wenn der Anzeigename anders lautet. Die Liste zeigt jetzt alle Treffer des Servers.
• GET /series: coverFileIds und firstFileId ordneten Titel ohne Bandnummer nicht natürlich.
• Hilfetext für das Dateinamen-Muster nannte den ungültigen Platzhalter {index}; richtig ist {series_index}.
• Eigene Tags und Genres gehen nicht mehr verloren, wenn ein Buch kurz aus der Bibliothek verschwindet (Papierkorb und Wiederherstellen, Verschieben und Zurückschieben, Freigabe neu, Ordner kurz nicht erreichbar). Die Tags bleiben am gelöschten Eintrag und kommen mit dem Buch zurück. Der tägliche Aufräum-Job löscht sie erst zusammen mit dem Eintrag nach 30 Tagen.

Sicherheit

• Grenzen für Markierungen und Tags: Ein Benutzer hat höchstens 100 000 Markierungen, Notizen und Lesezeichen über alle Bücher. Pro Buch bleiben es höchstens 5000. Ist die Grenze erreicht, zeigt der Reader eine klare Meldung und sendet keine Anfrage. Ein Buch hat höchstens 100 App-Tags und 100 App-Genres.
• Reader: Skripte in präparierten Büchern. Der Reader setzt die Content-Security-Policy jetzt in einen eigenen <head>, der das erste Element jedes Kapitels ist. Bisher ließ sich die Regel umgehen: mit einem <head> nach dem <body>, einem <head> in einem fremden Namespace oder einem Skript vor dem <head>. Zusätzlich entfernt der Reader aus jedem Kapitel Skripte, on*-Attribute, javascript:-Links, <meta http-equiv> (z. B. Refresh), <base>, Frames, Plugins, <?xml-stylesheet?> und SVG-Animationen, die Links ändern.
• Reader: iframe-Attribut csp. Die Kapitel-iframes tragen dieselbe Regel als Attribut csp. Chromium und die Android-WebView setzen sie unabhängig vom Inhalt des Kapitels durch. docs/SECURITY-READER.md beschreibt jetzt richtig, dass die Sandbox mit allow-same-origin keine Isolation bietet.
• Reader: Entpacken im Browser begrenzt. Höchstens 100 000 Einträge und 256 MB pro Eintrag. Bei ZIP (EPUB, CBZ) zählt der Reader die entpackten Bytes; eine ZIP-Bombe bricht an der Grenze ab. Bei CBR/CB7/CBT prüft der Reader die angegebene und die tatsächliche Größe.
• libarchive im Browser aktualisiert: Die WASM-Datei für CBR/CB7/CBT im Browser enthält jetzt libarchive 3.8.10 statt 3.7.2 (behobene Fehler im RAR-, 7z- und TAR-Parser). Sie ist selbst gebaut, ohne OpenSSL; Bauanleitung in packages/libarchive/README.md. Das Paket enthält nur noch diesen Worker. Vorher kopierte der Build zusätzlich den alten, ungenutzten Worker aus npm.
• Comic-Seiten-Cache begrenzt: Der Cache der skalierten Comic-Seiten in den App-Daten zählt zu keinem Kontingent. Er hat jetzt eine Obergrenze (App-Einstellung comic_cache_mb, Standard 2048). Darüber entfernt der Server die ältesten Seiten. Eine Seite, die nicht verkleinert werden muss, liegt nur noch einmal im Cache statt einmal pro Breitenstufe. GET /comic/{fileId}/pages hat ein Limit (120 Aufrufe pro Minute und Benutzer). Eine nicht lesbare Seitenliste merkt sich der Server 10 Minuten, statt 7z oder unrar bei jedem Aufruf neu zu starten.
• Grenzen für Metadaten: Beschreibungen haben höchstens 64 KB (längere werden als gekürzter Text gespeichert, gelesen werden höchstens 256 KB). Autoren, Genres, Tags und Schlagwörter sind auf je 100 Einträge begrenzt, Namen auf 255 Zeichen. Das OPF-Paketdokument eines EPUB darf höchstens 4 MB groß sein, container.xml 64 KB, ComicInfo.xml in CBZ 5 MB. Ein präpariertes Buch kann so den PHP-Speicher nicht mehr sprengen.

Hinzugefügt

• Longstrip-Comics (Webtoons): Ein als Longstrip markierter Comic wird im Reader nicht geblättert, sondern nahtlos nach unten gescrollt. Alle Seiten liegen ohne Abstand untereinander, Bilder werden in der Nähe des sichtbaren Bereichs geladen und weiter entfernt wieder freigegeben, sodass auch Bände mit Tausenden Seiten flüssig bleiben. Die Position innerhalb einer hohen Seite wird mitgespeichert. Seitliche Tipp-Zonen, Leertaste und Bild-Tasten scrollen eine Bildschirmhöhe, die Pfeiltasten in kleinen Schritten. Zoom: Originalbreite (höchstens Bildschirmbreite) oder Bildschirmbreite.
• Erkennung beim Indizieren aus ComicInfo.xml (Format „Webtoon“, „Long Strip“ oder „Vertical“, oder ein solcher Tag bzw. ein solches Genre). Die Markierung lässt sich in den Buchdetails, in der Massenbearbeitung und direkt in den Reader-Einstellungen („Darstellung: Seiten / Longstrip“) ändern. Ein von Hand gesetzter Wert übersteht das erneute Indizieren und lässt sich auf den Wert aus der Datei zurücksetzen.
• Bei Longstrip-Comics trägt das Format-Abzeichen auf der Karte und in der Liste den Zusatz „-LS“ (z. B. „CBZ-LS“). In der Navigation gibt es die Gruppe „Darstellung“ mit dem Filter layout:longstrip.
• API: Das Buch-JSON hat longstrip und longstripManual. PATCH /books/{fileId}/app-data und PATCH /books/app-data kennen longstrip (true/false) und resetLongstrip. Die Facetten haben layouts mit der Anzahl der Longstrip-Comics. Neue Spalten longstrip, longstrip_file, longstrip_manual (Migration Version1009Date20261025100000). Bereits indizierte Comics erhalten den Wert aus der Datei beim nächsten Scan mit --force.
• Lesevorschläge: Am Ende eines Buchs zeigt der Reader „Fertig gelesen“ mit „Weiterlesen: <nächster Band>“ und 3–4 ähnlichen, ungelesenen Titeln. Der Block erscheint auch in den Details gelesener Bücher und lässt sich schließen. Ähnlich heißt: mindestens ein gemeinsamer Autor, ein Genre oder ein Tag; Sprache und Comic/E-Book verbessern nur die Reihenfolge. Pro Serie erscheint höchstens ein Titel (ihr erster ungelesener Band), Bände derselben Serie nie. Das Ende ist die letzte Seite bzw. Doppelseite, beim Longstrip und bei gescrolltem Text das untere Ende; die Prozentanzeige zählt dafür nicht. Neuer Endpunkt GET /api/v1/books/{fileId}/suggestions (Capability-Feature suggestions).
• Fehlt die Bandnummer in den Metadaten, liest der Server sie beim Indizieren aus Titel oder Dateiname (z. B. „Vol. 10“, „v02“, „Band 3“, „#7“, „Tome 4“, „第3巻“, „Saga 10“; Jahreszahlen zählen nicht). Eine Nummer aus den Metadaten oder aus dem Editor hat immer Vorrang. Capability-Feature series-order; Migration Version1010Date20261027100000 (Spalten title_sort und series_index_derived, für vorhandene Bücher gefüllt).
• Lesen über öffentliche Linkfreigaben: Ein Gast mit Freigabe-Link kann ein Buch jetzt im Browser lesen. Eine Anmeldung ist nicht nötig. Der Reader öffnet sich in der Dateien-Vorschau der Freigabeseite. Er funktioniert für eine geteilte Datei und für Bücher in einem geteilten Ordner. Bei einer Freigabe mit Passwort gibt der Gast zuerst das Passwort auf der Freigabeseite ein.
• Der Gast hat Inhaltsverzeichnis, Suche, Einstellungen und Vollbild. Markierungen, Lesezeichen und Vorschläge gibt es ohne Konto nicht.
• Der Browser speichert Position und Einstellungen. Der Server speichert nichts.
• Bei „Download verbergen“ oder ohne Download-Recht gibt der Server die Datei nicht heraus. Der Reader zeigt dann einen Hinweis.
• Neue Routen GET /s/{token} (Reader-Seite) und GET /s/{token}/file (Buchdatei, mit HTTP-Range, höchstens 60 Aufrufe pro Minute).
• Bildfilter für Comics: Die Reader-Einstellungen haben für Comics die Regler „Helligkeit“ und „Kontrast“ (50–200 %) und den Schalter „Graustufen“. Der Filter gilt nur für die Seitenbilder, der Hintergrund bleibt unverändert. Die Werte gelten für alle Comics und auch im Longstrip. „Bild zurücksetzen“ stellt das Originalbild wieder her. Neue Reader-Einstellungen comicBrightness, comicContrast, comicGrayscale.
• Freigaben eines Buchs ansehen und entfernen: Die Buchdetails haben den neuen Reiter „Freigaben“. Der Reiter zeigt alle Personen, die das Buch lesen können, und die Freigabe, die den Zugriff gibt:
• Freigaben der App: Buch, Regal, Serie oder Ordner.
• Nextcloud-Freigaben der Datei oder eines übergeordneten Ordners: Benutzer, Gruppen, öffentliche Links, E-Mail, Teams, Talk. Weiterteilungen durch Empfänger erscheinen mit dem Namen der Person.
• Der Dialog „Teilen“ eines Buchs zeigt dieselbe Liste. Ein Buch, das über seine Serie geteilt ist, erscheint dort nicht mehr als „Noch mit niemandem geteilt“.
• Das Kreuz entfernt eine Freigabe. Vorher zeigt der Reiter die Folge, z. B. „Das ganze Regal … wird nicht mehr geteilt“ oder „Die Freigabe endet für alle Dateien im Ordner“.
• Neue Endpunkte GET /api/v1/books/{fileId}/access und DELETE /api/v1/books/{fileId}/access?shareId=… (nur Nextcloud-Freigaben; Freigaben der App entfernen ihre eigenen Endpunkte). Capability-Feature book-access.

Geändert

• Bearbeiten-Ansicht: Unter den Metadaten gibt es den Abschnitt „Bibliothek“ mit denselben Feldern wie in den Buchdetails: Bewertung, Lesestatus, Abschluss-Status, Altersfreigabe und Longstrip. Die Werte werden sofort gespeichert; die Buchdatei bleibt unverändert.
• Unterstützte Nextcloud-Versionen: 33 bis 35. Nextcloud 31 und 32 entfallen. Die Kompatibilitäts-Shims dafür sind entfernt (Compat-Klasse, Fallback für window._nc_fileactions); die Server-APIs IAppManager::isEnabledForAnyone, IFilenameValidator::sanitizeFilename und IShare::canSeeContent werden direkt genutzt. CI prüft nur noch 33–35.
• Bände sortieren natürlich nach Bandnummer: „Band 2“ steht vor „Band 10“ (Sortierung „Serie“, Serienansicht, GET /series, OPDS, „Als Nächstes“). Auch die Sortierung „Titel“ ist natürlich. Bände ohne Nummer stehen immer am Ende.
• Umbenennen/Einsortieren mit führenden Nullen: {series_index} schreibt die Bandnummer passend zur höchsten Nummer der Serie (01–99, ab 100 Bänden 001); Dezimalzahlen behalten den Bruch (05.5). {series_index:raw} schreibt ohne Nullen, {series_index:N} genau N Stellen. Achtung: Bestehende Muster mit {series_index} erzeugen jetzt „02“ statt „2“.

Behoben

• Dialog „Teilen“: Die Suche nach der Benutzer-ID fand den Benutzer auf dem Server, die Auswahlliste blendete den Treffer aber aus, wenn der Anzeigename anders lautet. Die Liste zeigt jetzt alle Treffer des Servers.
• GET /series: coverFileIds und firstFileId ordneten Titel ohne Bandnummer nicht natürlich.
• Hilfetext für das Dateinamen-Muster nannte den ungültigen Platzhalter {index}; richtig ist {series_index}.
• Eigene Tags und Genres gehen nicht mehr verloren, wenn ein Buch kurz aus der Bibliothek verschwindet (Papierkorb und Wiederherstellen, Verschieben und Zurückschieben, Freigabe neu, Ordner kurz nicht erreichbar). Die Tags bleiben am gelöschten Eintrag und kommen mit dem Buch zurück. Der tägliche Aufräum-Job löscht sie erst zusammen mit dem Eintrag nach 30 Tagen.

Sicherheit

• Grenzen für Markierungen und Tags: Ein Benutzer hat höchstens 100 000 Markierungen, Notizen und Lesezeichen über alle Bücher. Pro Buch bleiben es höchstens 5000. Ist die Grenze erreicht, zeigt der Reader eine klare Meldung und sendet keine Anfrage. Ein Buch hat höchstens 100 App-Tags und 100 App-Genres.
• Reader: Skripte in präparierten Büchern. Der Reader setzt die Content-Security-Policy jetzt in einen eigenen <head>, der das erste Element jedes Kapitels ist. Bisher ließ sich die Regel umgehen: mit einem <head> nach dem <body>, einem <head> in einem fremden Namespace oder einem Skript vor dem <head>. Zusätzlich entfernt der Reader aus jedem Kapitel Skripte, on*-Attribute, javascript:-Links, <meta http-equiv> (z. B. Refresh), <base>, Frames, Plugins, <?xml-stylesheet?> und SVG-Animationen, die Links ändern.
• Reader: iframe-Attribut csp. Die Kapitel-iframes tragen dieselbe Regel als Attribut csp. Chromium und die Android-WebView setzen sie unabhängig vom Inhalt des Kapitels durch. docs/SECURITY-READER.md beschreibt jetzt richtig, dass die Sandbox mit allow-same-origin keine Isolation bietet.
• Reader: Entpacken im Browser begrenzt. Höchstens 100 000 Einträge und 256 MB pro Eintrag. Bei ZIP (EPUB, CBZ) zählt der Reader die entpackten Bytes; eine ZIP-Bombe bricht an der Grenze ab. Bei CBR/CB7/CBT prüft der Reader die angegebene und die tatsächliche Größe.
• libarchive im Browser aktualisiert: Die WASM-Datei für CBR/CB7/CBT im Browser enthält jetzt libarchive 3.8.10 statt 3.7.2 (behobene Fehler im RAR-, 7z- und TAR-Parser). Sie ist selbst gebaut, ohne OpenSSL; Bauanleitung in packages/libarchive/README.md. Das Paket enthält nur noch diesen Worker. Vorher kopierte der Build zusätzlich den alten, ungenutzten Worker aus npm.
• Comic-Seiten-Cache begrenzt: Der Cache der skalierten Comic-Seiten in den App-Daten zählt zu keinem Kontingent. Er hat jetzt eine Obergrenze (App-Einstellung comic_cache_mb, Standard 2048). Darüber entfernt der Server die ältesten Seiten. Eine Seite, die nicht verkleinert werden muss, liegt nur noch einmal im Cache statt einmal pro Breitenstufe. GET /comic/{fileId}/pages hat ein Limit (120 Aufrufe pro Minute und Benutzer). Eine nicht lesbare Seitenliste merkt sich der Server 10 Minuten, statt 7z oder unrar bei jedem Aufruf neu zu starten.
• Grenzen für Metadaten: Beschreibungen haben höchstens 64 KB (längere werden als gekürzter Text gespeichert, gelesen werden höchstens 256 KB). Autoren, Genres, Tags und Schlagwörter sind auf je 100 Einträge begrenzt, Namen auf 255 Zeichen. Das OPF-Paketdokument eines EPUB darf höchstens 4 MB groß sein, container.xml 64 KB, ComicInfo.xml in CBZ 5 MB. Ein präpariertes Buch kann so den PHP-Speicher nicht mehr sprengen.

Geändert

• Unterstützte Nextcloud-Versionen: 31 bis 35 (bisher nur 34). Nextcloud 35 wird damit unterstützt; auf einem auf 35 aktualisierten Server wurde die App vorher wegen max-version deaktiviert, und der Cron meldete u. a. „Could not resolve OCA\EbookReader\BackgroundJob\SyncSharedShelvesJob“. Neuere Server-APIs (IAppManager::isEnabledForAnyone, IFilenameValidator::sanitizeFilename, IShare::canSeeContent) werden mit abgesicherten Fallbacks genutzt, damit Nextcloud 31 weiter funktioniert.

Hinzugefügt

• CI: Psalm läuft gegen die OCP-Stubs aller unterstützten Nextcloud-Versionen (31–35, zusätzlich master als Vorwarnung). Ein Integrationstest installiert die App in ein echtes Nextcloud (31–35, mehrere PHP-Versionen, SQLite), lädt ein Test-EPUB hoch, scannt die Bibliothek, ruft die wichtigsten API-Endpunkte und die Web-Oberfläche auf und führt die Hintergrundjobs der App aus.

Behoben

• Die Zeile „Weiterlesen“ unter „Alle Bücher“ zeigt jetzt dieselben Bücher wie der Menüpunkt „Weiterlesen“ (Lesestatus „Wird gelesen“, zuletzt gelesene zuerst), wie schon das Dashboard-Widget. Bisher entschied der Lesefortschritt: Bücher mit Status „Wird gelesen“ ohne Fortschritt fehlten, und die Auswahl wich vom Menüpunkt ab.