WP Cerber Security 8.8

English version: WP Cerber Security 8.8

We zijn verheugd een belangrijke release van WP Cerber aan te kondigen met diverse nieuwe functies en meerdere belangrijke verbeteringen aan veel algoritmes en onderdelen van de plugin. Sommige van deze functies zijn alleen beschikbaar in de professionele versie van de plugin .

Applicatiewachtwoordbeheer op de juiste manier

U krijgt controle over het gebruik van WordPress-applicatiewachtwoorden. WP Cerber biedt een reeks functies om applicatiewachtwoorden effectief en veilig te beheren. Gebruik ze als u meer nodig hebt dan alleen een simpele aan-uitknop. U kunt instellingen globaal en per rol configureren, het gebruik in het activiteitenlogboek volgen en meldingen ontvangen over gerelateerde gebeurtenissen, zoals wanneer een gebruiker een wachtwoord aanmaakt, via e-mail en mobiele notificaties.

WP Cerber voegt twee nieuwe kolommen toe aan de lijst met applicatiewachtwoorden van gebruikers op hun profielpagina's om de bijbehorende gebeurtenissen in het activiteitenlogboek te monitoren.

Nieuwe gebeurtenissen worden nu geregistreerd: API-verzoek geautoriseerd, autorisatie API-verzoek mislukt, gebruikersapplicatiewachtwoord aangemaakt.

Meer weten? WordPress-applicatiewachtwoorden op de juiste manier beheren.

Een aangepaste URL voor reacties verbetert de spamfiltering.

Deze antispamfunctie werkt vergelijkbaar met een aangepaste inlog-URL . Het verbetert de effectiviteit van de spamfiltering van het WordPress-reactieformulier door het uniek te maken voor uw website. Het enige wat u hoeft te doen, is de functie inschakelen. De schakelaar bevindt zich op de pagina met antispaminstellingen.

Het inlogproces voor gebruikers is verbeterd.

De afhandeling van gebruikersauthenticatie en -autorisatie door het toegangscontrolemechanisme van Cerber is aanzienlijk verbeterd en geoptimaliseerd, waardoor externe gebruikersauthenticatie via connectors van derden en WordPress-plugins mogelijk is.

Nieuwe instellingen en handige functies

U kunt een gebruikersbericht opgeven dat wordt weergegeven als de geconfigureerde limiet voor gebruikerssessies is bereikt en nieuwe sessies worden geweigerd. Simpel gezegd: als een gebruiker niet kan inloggen vanwege de limiet voor het aantal sessies, ziet hij of zij dit bericht in plaats van het standaardbericht. Deze instelling vindt u op de pagina met rolgebaseerde instellingen onder het beheerdersmenu "Gebruikersbeleid".

A custom user message when limiting the number of concurrent user sessions in WordPress

Lees meer over hoe je het aantal gelijktijdige gebruikerssessies in WordPress kunt beperken .

Nieuwe instellingen voor verkeerslogboeken: "Alle REST API-verzoeken loggen" en "Alle XML-RPC-verzoeken loggen". Deze instellingen kunnen u helpen API-verzoeken te monitoren en de belasting van uw webserver te verminderen wanneer het minimale logniveau is ingesteld.

Nieuwe instellingen voor verkeerslogboeken: "Reactieheaders opslaan" en "Reactiecookies opslaan". Deze zijn voornamelijk geïntroduceerd voor diagnostische doeleinden om te begrijpen wat WordPress en actieve plug-ins naar de browsers van gebruikers sturen. Ze dienen onder normale omstandigheden niet ingeschakeld te zijn.

Kleine verbeteringen

Voor een betere compatibiliteit met verschillende webserverconfiguraties negeert de whitelist voor antispamquery's nu afsluitende schuine strepen als een lijstitem of een aangevraagde URI geen GET-parameters bevat. Deze twee items, "/some-path/" en "/some-path", zijn bijvoorbeeld nu gelijk in het geval van een verzoek zoals "https://wpcerber.com/some-path/".

De verwerking van uitgebreide en ongeldige UTF-8-tekens in het logboek van de verkeersinspecteur is verbeterd. De sortering van sommige databasevelden wordt geconverteerd naar utf8mb4_unicode_ci.

De weergave van ongeldige UTF-8-tekens (ongeldige bytevolgordes) in de logboeken van WP Cerber in de beheerdersinterface is verbeterd.

WP Cerber is getest en volledig compatibel met jQuery 3.

De tekst en vertalingen van de beheerdersinterface van de plugin zijn bijgewerkt en verbeterd.

Bugfixes

Een bug is verholpen die het activeren van de Cerber.Hub master-modus op PHP 8 verhinderde.

Opgeloste bug: er treedt een fatale PHP-fout op bij het opslaan van bepaalde WP Cerber-instellingen wanneer Cerber.Hub wordt gebruikt op een externe website met de "Standaardmodus" ingeschakeld.

Er is een bug verholpen die waarschuwingsberichten genereerde in het foutenlogboek van de webserver: Gebruik van ongedefinieerde constante LOGGED_IN_COOKIE – aangenomen 'LOGGED_IN_COOKIE'