WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Nadal rozwijamy i ulepszamy WP Cerber, aby zapewnić lepsze bezpieczeństwo, niezawodność i wydajność Twoim witrynom opartym na WordPressie. Ta wersja wprowadza wiele małych, ale ważnych ulepszeń kodu wtyczki i kilka poprawek błędów.

Nowe funkcje

W wersji profesjonalnej WP Cerber możesz teraz zezwolić na rejestrację użytkowników dla adresów IP tylko na White IP Access List. Nowe ustawienie znajduje się na stronie User Policies / Global. Teraz masz w sumie trzy opcje, które możesz łączyć według potrzeb:

Korzystanie z Czarnej Listy Dostępu IP w celu blokowania rejestracji z określonych adresów IP

Korzystanie z Białej Listy Dostępu IP w celu umożliwienia rejestracji tylko z określonych adresów IP

Wykorzystanie zasad GEO do zezwalania lub odmawiania rejestracji osobom z określonych krajów .

Ulepszenia

Wszystkie adresy URL w logach są wyświetlane w skróconej formie bez domeny witryny. Nie ma większej wartości, jeśli widzisz znane rzeczy. Jeśli jednak chcesz zachować stary wygląd, możesz dodać ten wiersz: const CERBER_FULL_URI = 1; do wp-config.php

Wprowadzono nową etykietę „IP Whitelisted” z zielonymi obramowaniami. Jest ona wyświetlana w wierszu dziennika w Live Traffic, jeśli adres IP znajdował się na White IP Access List, ale odpowiednie ustawienie „Use White IP Access List” nie było włączone w momencie rejestrowania zdarzenia.

Wszystkie wpisy niebędące REGEX na liście zabronionych nazw użytkowników (loginów) są teraz bez uwzględniania wielkości liter. Dotyczy to tylko standardowych nazw użytkowników WordPress opartych na alfabecie łacińskim (ASCII). Jeśli musisz określić znak specjalny w nazwie użytkownika, użyj REGEX.

Jeśli najedziesz teraz kursorem myszy na ikonę czerwonego kwadratu w dzienniku aktywności lub ruchu na żywo, zobaczysz powód, dla którego adres IP w wierszu jest aktualnie zablokowany.

Jeśli najedziesz teraz kursorem myszy na zieloną lub czarną kwadratową ikonę listy dostępu w dzienniku aktywności lub ruchu na żywo, zobaczysz komentarz, który wcześniej określiłeś dla tego wpisu na liście dostępu.

Czas uruchomienia codziennych zadań konserwacyjnych jest teraz ustawiony na noc o 02:20. Jeśli potrzebujesz, aby zostały przeplanowane, możesz ręcznie usunąć zadanie cron „cerber_daily” za pomocą wtyczki lub dezaktywować/aktywować WP Cerber.

Inne zmiany

Notacje IP CIDR z (trochę dziwną, ale uzasadnioną) maską sieciową /32 są teraz obsługiwane na listach dostępu IP i działają dobrze jak pojedyncze adresy IP.

Nazwa grupy witryn w kolumnie Grupa na liście witryn Cerber.Hub to łącze prowadzące do listy witryn w grupie.

Ostrzeżenie oprogramowania PHP w pliku /wp-includes/class-phpass.php w wierszu 68, które możesz zobaczyć w rzadkich przypadkach, nie jest już rejestrowane w dzienniku ruchu na żywo. Nie ma to większego sensu, ponieważ nie jest to błąd krytyczny, starożytny kod w pliku został napisany dziesięć lat temu i, w końcu, nikogo to nie obchodzi.

Ulepszono wykrywanie przeglądarki użytkownika i urządzenia.

Naprawiono błędy

Błąd z ograniczeniami REST API – skonfigurowane ograniczenia nie mają wpływu, jeśli WordPress nie jest zainstalowany w folderze głównym witryny (ścieżka znajduje się w adresie URL witryny). Dotyczy wersji: 8.6.1 i nowszych.

Błąd w podsystemie rejestrowania: w zależności od konfiguracji serwera przesłane pola formularza nie są zapisywane w DB (jeśli jest to włączone w ustawieniach rejestrowania). Dotyczy wersji: 8.6.5 i 8.6.6.

Naprawiono błąd związany ze stylami CSS administratora Cerbera, które zostały dodane w poprzedniej wersji i ukryły górne linki paginacji na stronach „Wszystkie posty” i „Wszystkie posty”.