WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Z przyjemnością ogłaszamy wydanie WP Cerber, które wprowadza kilka nowych funkcji i wiele ważnych ulepszeń do wielu algorytmów i części wtyczki. Niektóre funkcje są dostępne tylko w wersji profesjonalnej wtyczki .

Prawidłowe zarządzanie hasłami aplikacji

Masz kontrolę nad używaniem haseł aplikacji WordPress. WP Cerber ma zestaw funkcji do skutecznego i bezpiecznego zarządzania hasłami aplikacji. Użyj ich, jeśli potrzebujesz czegoś więcej niż tylko zwykłego przełącznika włączania/wyłączania. Możesz konfigurować ustawienia globalnie i na podstawie roli, monitorować użycie w dzienniku aktywności i otrzymywać powiadomienia o powiązanych zdarzeniach, np. użytkownik tworzy hasło za pośrednictwem wiadomości e-mail i powiadomień mobilnych.

WP Cerber dodaje dwie nowe kolumny do list haseł aplikacji użytkowników na ich stronach profilowych, aby monitorować powiązane zdarzenia w dzienniku aktywności.

Teraz rejestrowane są nowe zdarzenia: autoryzacja żądania API, nieudana autoryzacja żądania API, utworzenie hasła aplikacji użytkownika.

Dowiedz się więcej: Jak prawidłowo zarządzać hasłami w aplikacjach WordPress.

Niestandardowy adres URL komentarza poprawia ochronę przed spamem

Ta funkcja antyspamowa działa podobnie do niestandardowego adresu URL logowania . Poprawia ona wydajność ochrony przed spamem formularza komentarzy WordPress, czyniąc go unikalnym dla Twojej witryny. Jedyne, co musisz zrobić, to włączyć tę funkcję. Przełącznik znajduje się na stronie ustawień antyspamowych.

Proces logowania użytkownika został ulepszony

Obsługa uwierzytelniania i autoryzacji użytkowników przez mechanizm kontroli dostępu Cerbera została znacznie ulepszona i zoptymalizowana, aby umożliwić korzystanie z zewnętrznego uwierzytelniania użytkowników za pośrednictwem złączy innych firm i wtyczek WordPress.

Nowe ustawienia i przydatne funkcje

Możesz określić komunikat użytkownika, który ma być wyświetlany, jeśliskonfigurowany limit sesji użytkownika został osiągnięty i nowe sesje zostały skonfigurowane do odrzucenia. Mówiąc prościej, jeśli użytkownik nie ma prawa się zalogować z powodu limitu liczby sesji, widzi ten komunikat zamiast domyślnego. Ustawienie znajduje się na stronie ustawień opartych na rolach w menu administratora „Zasady użytkownika”.

A custom user message when limiting the number of concurrent user sessions in WordPress

Dowiedz się więcej o tym, jak ograniczyć liczbę jednoczesnych sesji użytkowników w WordPressie .

Nowe ustawienia dziennika ruchu: „Rejestruj wszystkie żądania REST API” i „Rejestruj wszystkie żądania XML-RPC”. Mogą pomóc Ci monitorować żądania API i zmniejszyć obciążenie serwera WWW, gdy ustawiony jest minimalny poziom rejestrowania.

Nowe ustawienia dziennika ruchu: „Zapisz nagłówki odpowiedzi” i „Zapisz pliki cookie odpowiedzi”. Zostały wprowadzone głównie w celach diagnostycznych, aby zrozumieć, co WordPress i aktywne wtyczki wysyłają do przeglądarek użytkowników. Nie powinny być włączone w normalnych okolicznościach.

Drobne ulepszenia

Aby zapewnić lepszą zgodność z różnymi konfiguracjami serwera internetowego, biała lista zapytań antyspamowych ignoruje teraz końcowe ukośniki, jeśli wpis listy lub żądany URI nie ma parametrów GET. Na przykład te dwa wpisy, „/some-path/” i „/some-path”, są teraz równe w przypadku żądania takiego jak „https://wpcerber.com/some-path/”.

Ulepszono przetwarzanie rozszerzonych i nieprawidłowych znaków UTF-8 w dzienniku Traffic Inspector. Sortowanie niektórych pól bazy danych jest konwertowane na utf8mb4_unicode_ci.

Poprawiono wyświetlanie nieprawidłowych znaków UTF-8 (nieprawidłowych sekwencji bajtów) w dziennikach WP Cerber w całym interfejsie administracyjnym.

WP Cerber jest przetestowany i w pełni kompatybilny z jQuery 3.

Zaktualizowano i ulepszono brzmienie i tłumaczenia interfejsu administratora wtyczki.

Naprawiono błędy

Naprawiono błąd, który uniemożliwiał aktywację trybu głównego Cerber.Hub w PHP 8.

Naprawiono błąd: występował krytyczny błąd PHP podczas zapisywania niektórych ustawień WP Cerber podczas korzystania z Cerber.Hub na zdalnej stronie internetowej z włączonym „trybem standardowym”.

Naprawiono błąd, który generował komunikaty ostrzegawcze w dzienniku błędów serwera WWW: Użycie niezdefiniowanej stałej LOGGED_IN_COOKIE – przyjęto „LOGGED_IN_COOKIE”