WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Nos complace anunciar un lanzamiento importante de WP Cerber que trae varias características nuevas y múltiples mejoras importantes a muchos algoritmos y partes del complemento. Algunas de las funciones están disponibles únicamente en la versión profesional del complemento .

Gestión de contraseñas de aplicaciones bien hecha

Obtienes control sobre el uso de las contraseñas de las aplicaciones de WordPress. WP Cerber tiene un conjunto de funciones para gestionar las contraseñas de las aplicaciones de forma eficaz y segura. Úsalos si necesitas algo más que un simple interruptor de encendido y apagado. Puede configurar los ajustes globalmente y por función, monitorear el uso en el registro de actividad y recibir notificaciones de eventos relacionados, por ejemplo, un usuario crea una contraseña por correo electrónico y notificaciones móviles.

WP Cerber agrega dos nuevas columnas a las listas de contraseñas de aplicaciones de los usuarios en sus páginas de perfil para monitorear los eventos relacionados en el registro de actividad.

Ahora se registran nuevos eventos: solicitud de API autorizada, autorización de solicitud de API fallida, contraseña de aplicación de usuario creada.

Saber más: Administrar las contraseñas de las aplicaciones de WordPress de la manera correcta.

Una URL de comentario personalizada mejora la protección contra spam

Esta función antispam funciona de manera similar a la URL de inicio de sesión personalizada . Mejora la eficiencia de la protección contra spam del formulario de comentarios de WordPress haciéndolo exclusivo para su sitio web. Lo único que debes hacer es encenderlo. El interruptor se encuentra en la página de configuración antispam.

El proceso de inicio de sesión de usuario obtuvo mejoras.

El manejo de la autenticación y autorización de usuarios mediante el mecanismo de control de acceso de Cerber se ha mejorado y optimizado significativamente para permitir el uso de autenticación de usuarios externos a través de conectores de terceros y complementos de WordPress.

Nuevas configuraciones y funciones útiles

Puede especificar que se muestre un mensaje de usuario si se ha alcanzado el límite configurado de sesiones de usuario y se han configurado nuevas sesiones para denegarlas. En pocas palabras, si un usuario no puede iniciar sesión debido al límite en el número de sesiones, verá este mensaje en lugar del predeterminado. La configuración se encuentra en la página de configuración basada en roles en el menú de administración "Políticas de usuario".

A custom user message when limiting the number of concurrent user sessions in WordPress

Conozca más sobre cómo limitar el número de sesiones de usuarios simultáneos en WordPress .

Nuevas configuraciones de registro de tráfico: "Registrar todas las solicitudes de API REST" y "Registrar todas las solicitudes de XML-RPC". Pueden ayudarlo a monitorear las solicitudes de API y reducir la carga de su servidor web cuando se establece el nivel mínimo de registro.

Nuevas configuraciones de registro de tráfico: "Guardar encabezados de respuesta" y "Guardar cookies de respuesta". Se han introducido principalmente con fines de diagnóstico para comprender qué envían WordPress y los complementos activos a los navegadores de los usuarios. No deberían habilitarse en circunstancias normales.

Pequeñas mejoras

Para una mejor compatibilidad con diferentes configuraciones de servidor web, la lista blanca de consultas antispam ahora ignora las barras diagonales si una entrada de la lista o un URI solicitado no tiene parámetros GET. Por ejemplo, estas dos entradas, "/alguna-ruta/" y "/alguna-ruta", ahora son iguales en el caso de una solicitud como "https://wpcerber.com/alguna-ruta/".

Se ha mejorado el procesamiento de caracteres UTF-8 extendidos e inválidos en el registro del Inspector de tráfico. La intercalación de algunos campos de la base de datos se convierte a utf8mb4_unicode_ci.

Se ha mejorado la visualización de caracteres UTF-8 no válidos (secuencias de bytes no válidas) en los registros de WP Cerber en toda la interfaz de administración.

WP Cerber está probado y es totalmente compatible con jQuery 3.

La redacción y las traducciones de la interfaz de administración del complemento se han actualizado y mejorado.

Corrección de errores

Se corrigió un error que impedía activar el modo maestro de Cerber.Hub en PHP 8.

Error solucionado: se produce un error fatal de PHP al guardar algunas configuraciones de WP Cerber cuando se usa Cerber.Hub en un sitio web remoto con el "modo estándar" habilitado.

Se corrigió un error que generaba mensajes de advertencia en el registro de errores del servidor web: uso de la constante no definida LOGGED_IN_COOKIE – se asume 'LOGGED_IN_COOKIE'