WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Z radością ogłaszamy wydanie główne WP Cerber, które wprowadza kilka nowych funkcji i wiele ważnych ulepszeń wielu algorytmów i części wtyczki. Niektóre funkcje dostępne są wyłącznie w profesjonalnej wersji wtyczki .

Zarządzanie hasłami aplikacji zostało wykonane prawidłowo

Otrzymujesz kontrolę nad wykorzystaniem haseł do aplikacji WordPress. WP Cerber posiada zestaw funkcji umożliwiających skuteczne i bezpieczne zarządzanie hasłami do aplikacji. Użyj ich, jeśli potrzebujesz czegoś więcej niż zwykłego włącznika/wyłącznika. Możesz skonfigurować ustawienia globalnie i dla poszczególnych ról, monitorować użycie w dzienniku aktywności i otrzymywać powiadomienia o powiązanych zdarzeniach, np. o utworzeniu hasła przez użytkownika za pośrednictwem poczty e-mail i powiadomień mobilnych.

WP Cerber dodaje dwie nowe kolumny do list haseł do aplikacji użytkowników na ich stronach profilowych, aby monitorować powiązane zdarzenia w dzienniku aktywności.

Rejestrowane są teraz nowe zdarzenia: Autoryzacja żądania API, Autoryzacja żądania API nie powiodła się, Utworzono hasło aplikacji użytkownika.

Dowiedz się więcej: Zarządzanie hasłami do aplikacji WordPress we właściwy sposób.

Niestandardowy adres URL komentarza poprawia ochronę przed spamem

Ta funkcja antyspamowa działa podobnie do niestandardowego adresu URL logowania . Poprawia skuteczność ochrony przed spamem formularza komentarza WordPress, czyniąc go unikalnym dla Twojej witryny. Jedyne, co musisz zrobić, to go włączyć. Przełącznik znajduje się na stronie ustawień modułu Anti-spam.

Udoskonalono proces logowania użytkownika

Obsługa uwierzytelniania i autoryzacji użytkowników przez mechanizm kontroli dostępu Cerbera została znacznie ulepszona i zoptymalizowana, aby umożliwić korzystanie z uwierzytelniania użytkowników zewnętrznych za pośrednictwem konektorów innych firm i wtyczek WordPress.

Nowe ustawienia i przydatne funkcje

Możesz określić komunikat dla użytkownika, który będzie wyświetlany, jeśli osiągnięty zostanieskonfigurowany limit sesji użytkownika , a nowe sesje zostaną skonfigurowane tak, aby były odrzucane. Mówiąc najprościej, jeśli użytkownik nie może się zalogować ze względu na ograniczoną liczbę sesji, zobaczy ten komunikat zamiast domyślnego. To ustawienie znajduje się na stronie ustawień opartych na rolach w menu administratora „Zasady użytkownika”.

A custom user message when limiting the number of concurrent user sessions in WordPress

Dowiedz się więcej otym, jak ograniczyć liczbę jednoczesnych sesji użytkowników w WordPress .

Nowe ustawienia dziennika ruchu: „Loguj wszystkie żądania REST API” i „Loguj wszystkie żądania XML-RPC”. Mogą pomóc w monitorowaniu żądań API i zmniejszeniu obciążenia serwera WWW, gdy ustawiony jest minimalny poziom rejestrowania.

Nowe ustawienia dziennika ruchu: „Zapisz nagłówki odpowiedzi” i „Zapisz pliki cookie odpowiedzi”. Zostały one wprowadzone przede wszystkim w celach diagnostycznych, aby zrozumieć, co WordPress i aktywne wtyczki wysyłają do przeglądarek użytkowników. Nie należy ich włączać w normalnych okolicznościach.

Niewielkie zmiany

Aby zapewnić lepszą kompatybilność z różnymi konfiguracjami serwerów WWW, biała lista zapytań antyspamowych ignoruje teraz końcowe ukośniki, jeśli wpis na liście lub żądany identyfikator URI nie ma parametrów GET. Na przykład te dwa wpisy, „/some-path/” i „/some-path”, są teraz równe w przypadku żądania typu „https://wpcerber.com/some-path/”.

Poprawiono przetwarzanie rozszerzonych i nieprawidłowych znaków UTF-8 w dzienniku Inspektora ruchu. Zestawienie niektórych pól bazy danych jest konwertowane do utf8mb4_unicode_ci.

Poprawiono wyświetlanie nieprawidłowych znaków UTF-8 (nieprawidłowych sekwencji bajtów) w dziennikach WP Cerber w całym interfejsie administratora.

WP Cerber jest przetestowany i w pełni kompatybilny z jQuery 3.

Zaktualizowano i poprawiono sformułowania i tłumaczenia interfejsu administracyjnego wtyczki.

Poprawki błędów

Naprawiono błąd uniemożliwiający aktywację trybu głównego Cerber.Hub w PHP 8.

Naprawiony błąd: podczas zapisywania niektórych ustawień WP Cerber podczas korzystania z Cerber.Hub na zdalnej stronie internetowej z włączonym „trybem standardowym” pojawia się krytyczny błąd PHP.

Naprawiono błąd, który generował komunikaty ostrzegawcze w dzienniku błędów serwera WWW: Użycie niezdefiniowanej stałej LOGGED_IN_COOKIE – przyjęto „LOGGED_IN_COOKIE”