WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Nous continuons à développer et à améliorer WP Cerber afin d'offrir une sécurité, une fiabilité et des performances optimales à vos sites WordPress. Cette version apporte de nombreuses améliorations, certes mineures mais importantes, au code du plugin, ainsi que des corrections de bugs.

Nouvelles fonctionnalités

Dans la version professionnelle de WP Cerber , vous pouvez désormais autoriser les inscriptions d'utilisateurs uniquement pour les adresses IP figurant sur la liste blanche d'accès IP. Ce nouveau paramètre se trouve sur la page « Politiques utilisateur / Global ». Vous disposez maintenant de trois options que vous pouvez combiner selon vos besoins :

Utilisation de la liste noire d'accès IP pour bloquer les enregistrements provenant de certaines adresses IP

Utilisation de la liste blanche d'accès IP pour autoriser uniquement les enregistrements provenant de certaines adresses IP.

Utiliser les règles GEO pour autoriser ou refuser les enregistrements provenant de certains pays .

Améliorations

Toutes les URL des journaux sont affichées sous forme abrégée, sans le nom de domaine du site web. Il est donc peu utile de consulter des informations connues. Toutefois, si vous souhaitez conserver l'affichage précédent, vous pouvez ajouter la ligne suivante : const CERBER_FULL_URI = 1; au fichier `wp-config.php`.

Une nouvelle étiquette « Adresse IP autorisée » avec des bordures vertes a été ajoutée. Elle s'affiche dans une ligne du journal de trafic en direct si l'adresse IP figurait sur la liste d'accès IP autorisée, mais que l'option « Utiliser la liste d'accès IP autorisée » n'était pas activée au moment de l'enregistrement de l'événement.

Désormais , la liste des noms d'utilisateur (identifiants) interdits ne tient plus compte de la casse. Ceci concerne uniquement les noms d'utilisateur WordPress standard basés sur les caractères latins (ASCII). Si vous devez spécifier un caractère spécial dans un nom d'utilisateur, utilisez une expression régulière.

Si vous survolez maintenant avec la souris une icône carrée rouge dans le journal d'activité ou de trafic en direct, vous verrez la raison pour laquelle l'adresse IP de la ligne est actuellement bloquée.

Si vous survolez maintenant avec la souris une icône carrée verte ou noire de liste d'accès dans le journal d'activité ou de trafic en direct, vous verrez le commentaire que vous avez précédemment spécifié pour cette entrée de liste d'accès.

L'heure de lancement des tâches de maintenance quotidiennes est désormais fixée à la nuit, à 2 h 20. Si vous souhaitez les reprogrammer, vous pouvez supprimer manuellement la tâche cron « cerber_daily » via un plugin ou désactiver/réactiver WP Cerber.

Autres modifications

Les notations IP CIDR avec, disons, un peu étranges mais légitimes, un masque de réseau /32 sont désormais prises en charge dans les listes d'accès IP et fonctionnent comme des adresses IP uniques.

Le nom du groupe de sites web dans la colonne Groupe de la liste des sites web de Cerber.Hub est un lien qui vous conduit à la liste des sites web du groupe.

Un avertissement relatif au logiciel PHP, présent à la ligne 68 du fichier /wp-includes/class-phpass.php, que vous pouviez rencontrer occasionnellement, n'est plus consigné dans le journal de trafic en temps réel. Cela n'a guère de sens, car il ne s'agit pas d'une erreur critique, le code du fichier date d'il y a dix ans et, finalement, plus personne ne s'en soucie.

La détection du navigateur et de l'appareil de l'utilisateur a été améliorée.

Corrections de bugs

Un bug lié aux restrictions de l'API REST : les restrictions configurées sont sans effet si WordPress n'est pas installé à la racine du site web (le chemin d'accès doit être présent dans l'URL du site). Versions concernées : 8.6.1 et ultérieures.

Un bug dans le sous-système de journalisation : selon la configuration du serveur, les champs de formulaire soumis ne sont pas enregistrés dans la base de données (si la journalisation est activée dans les paramètres). Versions concernées : 8.6.5 et 8.6.6.

Un bug affectant les styles CSS d'administration de Cerber, ajoutés dans la version précédente, masquait les liens de pagination en haut des pages « Tous les articles » et « Tous les articles ».