Die beliebte Diagrammsoftware draw.io Desktop ist in Version 32.4.1 erschienen. Die neue Ausgabe der plattformübergreifenden Desktop-Anwendung aktualisiert das technische Fundament auf das Framework Electron 44.7.0 und führt mehrere gezielte Sicherheitsverbesserungen sowie Fehlerbehebungen ein.
Wie aus Berichten vom 9. Oktober 2026 hervorgeht, schließt die Aktualisierung potenzielle Einfallstore beim Zugriff auf lokale Dateien und aktualisiert zugleich die Kernkomponenten des Programms.
Strengere Schutzmaßnahmen für Konfigurationsdateien
Im Fokus von draw.io Desktop 32.4.1 stehen Nachbesserungen bei der Dateisicherheit. Die Anwendung verlangt künftig eine Bestätigung, bevor lokale Konfigurationsdateien zum ersten Mal ausgelesen werden. Zudem wurde unterbunden, dass Skripte eigenständig andere Dateien lesbar machen können.
Eine weitere Anpassung betrifft die Konfigurationsdatei urlParams.json: Diese akzeptiert das Programm ab sofort nur noch, wenn sie direkt aus dem regulären Installationsordner oder dem Verzeichnis für Benutzerdaten stammt.
Wer professionelle Diagramme erstellt, benötigt oft auch leistungsstarke Office-Werkzeuge, ohne dabei hohe Lizenzgebühren zahlen zu müssen. Das kostenlose LibreOffice Startpaket bietet eine vollwertige Alternative zu Word, Excel & Co. und lässt sich auf beliebig vielen Rechnern nutzen. Gratis LibreOffice Startpaket jetzt herunterladen
Mit diesen Anpassungen reagieren die Entwickler auf Risiken beim unkontrollierten Laden externer Datenstrukturen. draw.io Desktop ist grundsätzlich auf den Offline-Einsatz ausgelegt und verzichtet auf externe Datenübertragungen bei der Bearbeitung.
Für zusätzliche Sicherheit sorgt eine Content Security Policy, die das Ausführen von Remote-JavaScript blockiert. Einzig ausgehende Update-Prüfungen nehmen standardmäßig Kontakt zu GitHub auf, lassen sich jedoch über Schalter wie DRAWIO_DISABLE_UPDATE=true oder den Parameter –disable-update vollständig abschalten.
CLI-Reparatur und Neuerungen der Vorgängerversion
Neben den Sicherheitsvorkehrungen behebt draw.io Desktop 32.4.1 ein Problem in der Befehlszeilenschnittstelle. Bei der Eingabe des Befehls drawio -xf png diagram.drawio wird die Zieldatei nun wieder wie vorgesehen im PNG-Format exportiert. Unter der Haube arbeitet die Anwendung nun mit draw.io Core 32.4.1; die Entwickler verweisen in diesem Zusammenhang auf 285 erfolgreich bestandene Unit-Tests.
Das Release bündelt zudem Erweiterungen, die bereits mit der Version 32.3.0 vorbereitet wurden. Dazu zählen differenzierte Update-Mechanismen je nach gewähltem Installationstyp, Anpassungen beim Drucken an die Papiergröße und -ausrichtung unter macOS sowie der neue Schalter –embed-svg-metadata für den Export von SVG-Dateien.
Open-Source-Anwendungen wie draw.io zeigen, dass hohe Funktionalität und Sicherheit auch ohne teure Software-Abos möglich sind. Mit diesem kostenlosen Startpaket entdecken Sie, wie Sie Ihre gesamte Büroarbeit mit professionellen Gratis-Tools effizient und rechtssicher erledigen. Kostenlose Office-Alternative sicher nutzen
Flexible Installationsoptionen für Unternehmen
Die unter der Apache-2.0-Lizenz stehende Anwendung wird sowohl für Windows als auch für macOS und Linux bereitgestellt. Auf Windows-Systemen stehen verschiedene Pakete zur Auswahl: Für Administratoren existiert ein NSIS-Installer mit systemweiter Dateizuordnung im Programme-Ordner, während eine MSI-Variante die Installation im Benutzerverzeichnis ohne Administratorrechte erlaubt.
Ergänzend steht eine portable Ausführung bereit, die ohne Registrierungseinträge auskommt. Das komprimierte Windows-Archiv umfasst laut Berichten rund 179,82 MB.
Dank nativer Kompatibilität mit VSDX-Dateien aus Microsoft Visio sowie Unterstützung für zahlreiche Diagrammformate von Flowcharts über UML bis hin zu Netzwerktopologien dient die Open-Source-Software in vielen Unternehmensumgebungen als kostenfreie Alternative für die Offline-Dokumentation.
Mehr zum Thema auf GitHub: „jgraph/drawio-desktop“