WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Nos complace anunciar un lanzamiento importante de WP Cerber que incorpora varias funciones nuevas y múltiples mejoras importantes en muchos algoritmos y partes del complemento. Algunas de las funciones están disponibles solo en la versión profesional del complemento .

La gestión de contraseñas de aplicaciones se realiza correctamente

Obtienes control sobre el uso de las contraseñas de las aplicaciones de WordPress. WP Cerber tiene un conjunto de funciones para administrar las contraseñas de las aplicaciones de manera efectiva y segura. Úsalas si necesitas algo más que un simple interruptor de encendido y apagado. Puedes configurar ajustes de manera global y por rol, monitorear el uso en el registro de actividad y recibir notificaciones de eventos relacionados, por ejemplo, un usuario crea una contraseña a través de correo electrónico y notificaciones móviles.

WP Cerber agrega dos nuevas columnas a las listas de contraseñas de aplicaciones de los usuarios en sus páginas de perfil para monitorear los eventos relacionados en el registro de actividad.

Ahora se registran nuevos eventos: Solicitud de API autorizada, Autorización de solicitud de API fallida, Contraseña de aplicación de usuario creada.

Conozca más: Cómo administrar las contraseñas de las aplicaciones de WordPress de la manera correcta.

Una URL de comentario personalizada mejora la protección contra el spam

Esta función antispam funciona de manera similar a la URL de inicio de sesión personalizada . Mejora la eficiencia de la protección antispam del formulario de comentarios de WordPress al hacerlo exclusivo de su sitio web. Lo único que debe hacer es activarla. El interruptor se encuentra en la página de configuración de Antispam.

El proceso de inicio de sesión de usuario recibió mejoras

El manejo de la autenticación y autorización de usuarios mediante el mecanismo de control de acceso de Cerber se ha mejorado y optimizado significativamente para permitir el uso de autenticación de usuarios externa a través de conectores de terceros y complementos de WordPress.

Nuevas configuraciones y funciones útiles

Puede especificar que se muestre un mensaje de usuario si se alcanzóel límite configurado de sesiones de usuario y se configuraron nuevas sesiones para que se denieguen. En pocas palabras, si a un usuario no se le permite iniciar sesión debido al límite de la cantidad de sesiones, verá este mensaje en lugar del mensaje predeterminado. La configuración se encuentra en la página de configuración basada en roles, en el menú de administración "Políticas de usuario".

A custom user message when limiting the number of concurrent user sessions in WordPress

Conozca más sobrecómo limitar el número de sesiones de usuarios simultáneos en WordPress .

Nuevas configuraciones de registro de tráfico: "Registrar todas las solicitudes de API REST" y "Registrar todas las solicitudes de XML-RPC". Pueden ayudarlo a monitorear las solicitudes de API y reducir la carga de su servidor web cuando se establece el nivel de registro mínimo.

Nuevas configuraciones de registro de tráfico: "Guardar encabezados de respuesta" y "Guardar cookies de respuesta". Se han introducido principalmente con fines de diagnóstico para comprender lo que WordPress y los complementos activos envían a los navegadores de los usuarios. No deberían estar habilitadas en circunstancias normales.

Pequeñas mejoras

Para lograr una mejor compatibilidad con diferentes configuraciones de servidores web, la lista blanca de consultas antispam ahora ignora las barras diagonales finales si una entrada de lista o una URI solicitada no tiene parámetros GET. Por ejemplo, estas dos entradas, "/some-path/" y "/some-path", ahora son iguales en el caso de una solicitud como "https://wpcerber.com/some-path/".

Se ha mejorado el procesamiento de caracteres UTF-8 extendidos y no válidos en el registro de Traffic Inspector. La intercalación de algunos campos de la base de datos se convierte a utf8mb4_unicode_ci.

Se ha mejorado la visualización de caracteres UTF-8 no válidos (secuencias de bytes no válidas) en los registros de WP Cerber en toda la interfaz de administración.

WP Cerber está probado y es totalmente compatible con jQuery 3.

Se han actualizado y mejorado la redacción y las traducciones de la interfaz de administración del complemento.

Corrección de errores

Se corrigió un error que impedía activar el modo maestro de Cerber.Hub en PHP 8.

Error corregido: se produce un error fatal de PHP al guardar algunas configuraciones de WP Cerber al usar Cerber.Hub en un sitio web remoto con el "Modo estándar" habilitado.

Se corrigió un error que generaba mensajes de advertencia en el registro de errores del servidor web: Uso de la constante indefinida LOGGED_IN_COOKIE: se asumió 'LOGGED_IN_COOKIE'