WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Temos o prazer de anunciar uma grande atualização do WP Cerber, que traz diversos novos recursos e várias melhorias importantes em muitos algoritmos e partes do plugin. Alguns desses recursos estão disponíveis apenas na versão profissional do plugin .

Gerenciamento de senhas de aplicativos feito da maneira correta

Você obtém controle sobre o uso de senhas de aplicativos WordPress. O WP Cerber possui um conjunto de recursos para gerenciar senhas de aplicativos de forma eficaz e segura. Use-os se precisar de algo mais do que um simples botão liga/desliga. Você pode configurar as definições globalmente e por função, monitorar o uso no registro de atividades e ser notificado sobre eventos relacionados, como a criação de uma senha por um usuário, por e-mail e notificações no celular.

O WP Cerber adiciona duas novas colunas às listas de senhas de aplicativos dos usuários em suas páginas de perfil para monitorar os eventos relacionados no registro de atividades.

Novos eventos foram registrados: Solicitação de API autorizada, Falha na autorização da solicitação de API, Senha do aplicativo do usuário criada.

Saiba mais: Gerenciando senhas de aplicativos WordPress da maneira correta.

Um URL de comentário personalizado melhora a proteção contra spam.

Este recurso anti-spam funciona de forma semelhante ao URL de login personalizado . Ele melhora a eficiência da proteção contra spam do formulário de comentários do WordPress, tornando-o exclusivo para o seu site. A única coisa que você precisa fazer é ativá-lo. A opção está localizada na página de configurações anti-spam.

O processo de login do usuário recebeu melhorias.

O gerenciamento da autenticação e autorização de usuários pelo mecanismo de controle de acesso do Cerber foi significativamente aprimorado e otimizado para permitir o uso de autenticação externa por meio de conectores de terceiros e plugins do WordPress.

Novas configurações e recursos práticos

Você pode especificar uma mensagem para o usuário a ser exibida casoo limite configurado para sessões de usuário seja atingido e novas sessões estejam configuradas para serem negadas. Em outras palavras, se um usuário não tiver permissão para fazer login devido ao limite de sessões, ele verá essa mensagem em vez da mensagem padrão. Essa configuração está na página de configurações baseadas em função, no menu administrativo "Políticas de Usuário".

A custom user message when limiting the number of concurrent user sessions in WordPress

Saiba mais sobrecomo limitar o número de sessões de usuário simultâneas no WordPress .

Novas configurações de registro de tráfego: "Registrar todas as solicitações da API REST" e "Registrar todas as solicitações XML-RPC". Elas podem ajudar você a monitorar as solicitações da API e reduzir a carga do seu servidor web quando o nível mínimo de registro estiver definido.

Novas configurações de registro de tráfego: "Salvar cabeçalhos de resposta" e "Salvar cookies de resposta". Elas foram introduzidas principalmente para fins de diagnóstico, para entender o que o WordPress e os plugins ativos enviam aos navegadores dos usuários. Não devem ser ativadas em circunstâncias normais.

Melhorias menores

Para melhor compatibilidade com diferentes configurações de servidores web, a lista de permissões de consultas anti-spam agora ignora barras invertidas no final das linhas se uma entrada da lista ou um URI solicitado não tiver parâmetros GET. Por exemplo, estas duas entradas, "/some-path/" e "/some-path", são agora consideradas iguais no caso de uma solicitação como "https://wpcerber.com/some-path/".

O processamento de caracteres UTF-8 estendidos e inválidos no log do Traffic Inspector foi aprimorado. A ordenação de alguns campos do banco de dados foi convertida para utf8mb4_unicode_ci.

A exibição de caracteres UTF-8 inválidos (sequências de bytes inválidas) nos registros do WP Cerber em toda a interface administrativa foi aprimorada.

WP Cerber foi testado e é totalmente compatível com jQuery 3.

A redação e as traduções da interface administrativa do plugin foram atualizadas e aprimoradas.

Correções de bugs

Corrigido um bug que impedia a ativação do modo mestre do Cerber.Hub no PHP 8.

Correção de bug: ocorria um erro fatal de PHP ao salvar algumas configurações do WP Cerber ao usar o Cerber.Hub em um site remoto com o "Modo Padrão" ativado.

Corrigido um erro que gerava mensagens de aviso no log de erros do servidor web: Uso da constante indefinida LOGGED_IN_COOKIE – assumida como 'LOGGED_IN_COOKIE'.