WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Nos complace anunciar un lanzamiento importante de WP Cerber que incorpora varias funciones nuevas y mejoras importantes en numerosos algoritmos y partes del plugin. Algunas funciones solo están disponibles en la versión profesional del plugin .

Gestión correcta de contraseñas de aplicaciones

Tienes control sobre el uso de las contraseñas de las aplicaciones de WordPress. WP Cerber cuenta con un conjunto de funciones para gestionar las contraseñas de las aplicaciones de forma eficaz y segura. Úsalas si necesitas algo más que un simple interruptor. Puedes configurar ajustes globales y por rol, supervisar el uso en el registro de actividad y recibir notificaciones de eventos relacionados, por ejemplo, cuando un usuario crea una contraseña por correo electrónico y notificaciones móviles.

WP Cerber agrega dos nuevas columnas a las listas de contraseñas de aplicaciones de los usuarios en sus páginas de perfil para monitorear los eventos relacionados en el registro de actividad.

Ahora se registran nuevos eventos: solicitud de API autorizada, autorización de solicitud de API fallida, contraseña de aplicación de usuario creada.

Conozca más: Cómo administrar las contraseñas de las aplicaciones de WordPress de la manera correcta.

Una URL de comentario personalizada mejora la protección contra el spam

Esta función antispam funciona de forma similar a la URL de inicio de sesión personalizada . Mejora la eficacia de la protección antispam del formulario de comentarios de WordPress, haciéndolo exclusivo para tu sitio web. Solo tienes que activarla. El interruptor se encuentra en la página de configuración de antispam.

El proceso de inicio de sesión de usuario recibió mejoras

El manejo de la autenticación y autorización de usuarios mediante el mecanismo de control de acceso de Cerber se ha mejorado y optimizado significativamente para permitir el uso de autenticación de usuarios externa a través de conectores de terceros y complementos de WordPress.

Nuevas configuraciones y funciones útiles

Puede especificar que se muestre un mensaje al usuario si se alcanzael límite de sesiones configurado y se configuran nuevas sesiones para denegarlas. En resumen, si un usuario no puede iniciar sesión debido al límite de sesiones, verá este mensaje en lugar del predeterminado. La configuración se encuentra en la página de configuración basada en roles, en el menú de administración "Políticas de usuario".

A custom user message when limiting the number of concurrent user sessions in WordPress

Conozca más sobrecómo limitar el número de sesiones de usuarios simultáneos en WordPress .

Nuevas configuraciones de registro de tráfico: "Registrar todas las solicitudes de API REST" y "Registrar todas las solicitudes XML-RPC". Estas configuraciones le ayudan a supervisar las solicitudes de API y a reducir la carga del servidor web cuando se establece el nivel mínimo de registro.

Nuevas configuraciones de registro de tráfico: "Guardar encabezados de respuesta" y "Guardar cookies de respuesta". Se han implementado principalmente con fines de diagnóstico para comprender qué envían WordPress y los plugins activos a los navegadores de los usuarios. No deberían estar habilitadas en circunstancias normales.

Pequeñas mejoras

Para una mejor compatibilidad con diferentes configuraciones de servidores web, la lista blanca de consultas antispam ahora ignora las barras diagonales finales si una entrada de lista o una URI solicitada no tiene parámetros GET. Por ejemplo, estas dos entradas, "/some-path/" y "/some-path", ahora son iguales en el caso de una solicitud como "https://wpcerber.com/some-path/".

Se ha mejorado el procesamiento de caracteres UTF-8 extendidos e inválidos en el registro del Inspector de Tráfico. La intercalación de algunos campos de la base de datos se convierte a utf8mb4_unicode_ci.

Se ha mejorado la visualización de caracteres UTF-8 no válidos (secuencias de bytes no válidas) en los registros de WP Cerber en toda la interfaz de administración.

WP Cerber está probado y es totalmente compatible con jQuery 3.

Se han actualizado y mejorado la redacción y las traducciones de la interfaz de administración del complemento.

Corrección de errores

Se corrigió un error que impedía activar el modo maestro de Cerber.Hub en PHP 8.

Error corregido: se produce un error fatal de PHP al guardar algunas configuraciones de WP Cerber al usar Cerber.Hub en un sitio web remoto con el "Modo estándar" habilitado.

Se corrigió un error que generaba mensajes de advertencia en el registro de errores del servidor web: Uso de la constante indefinida LOGGED_IN_COOKIE: se asumió 'LOGGED_IN_COOKIE'