WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Мы продолжаем разрабатывать и улучшать WP Cerber, чтобы обеспечить лучшую безопасность, надежность и производительность для ваших сайтов на базе WordPress. Эта версия приносит много небольших, но важных улучшений в код плагина и несколько исправлений ошибок.

Новые возможности

В профессиональной версии WP Cerber теперь можно разрешить регистрацию пользователей только для IP-адресов из списка White IP Access List. Новая настройка находится на странице User Policies / Global. Теперь, в общей сложности, у вас есть три варианта, которые вы можете комбинировать по своему усмотрению:

Использование черного списка доступа IP-адресов для блокировки регистраций с определенных IP-адресов

Использование белого списка доступа IP-адресов для разрешения регистрации только с определенных IP-адресов

Использование правил GEO для разрешения или запрета регистрации из определенных стран .

Улучшения

Все URL в журналах отображаются в сокращенном виде без домена веб-сайта. Нет особой ценности в том, чтобы видеть известные вещи. Однако, если вы хотите сохранить старый вид, вы можете добавить эту строку: const CERBER_FULL_URI = 1; в wp-config.php

Введена новая метка "IP Whitelisted" с зелеными границами. Она отображается в строке журнала в Live Traffic, если IP-адрес был в White IP Access List, но соответствующая настройка "Use White IP Access List" не была включена в момент регистрации события.

Все записи, не являющиеся REGEX , в списке запрещенных имен пользователей (логинов) теперь нечувствительны к регистру. Это относится только к стандартным именам пользователей WordPress на основе латиницы (ASCII). Если вам нужно указать специальный символ в имени пользователя, используйте REGEX.

Если теперь навести указатель мыши на красный квадратный значок в журнале активности или текущего трафика, вы увидите причину, по которой IP-адрес в строке в данный момент заблокирован.

Если теперь навести указатель мыши на зеленый или черный квадратный значок списка доступа в журнале активности или текущего трафика, вы увидите комментарий, который вы ранее указали для этой записи списка доступа.

Время запуска ежедневных задач по обслуживанию теперь установлено на ночное время в 02:20. Если вам нужно перенести их, вы можете вручную удалить задачу cron «cerber_daily» через плагин или деактивировать/активировать WP Cerber.

Другие изменения

Нотации IP CIDR с сетевой маской /32, которая немного странная, но допустимая, теперь поддерживаются в списках доступа IP и работают так же, как отдельные IP-адреса.

Название группы веб-сайтов в столбце «Группа» в списке веб-сайтов Cerber.Hub представляет собой ссылку, которая ведет к списку веб-сайтов в группе.

Предупреждение программного обеспечения PHP в файле /wp-includes/class-phpass.php на строке 68, которое вы можете увидеть в редких случаях, больше не регистрируется в журнале трафика. Это не имеет особого смысла, поскольку это не критическая ошибка, древний код в файле был написан десять лет назад, и, наконец, никого это не волнует.

Улучшено определение браузера и устройства пользователя.

Исправления ошибок

Ошибка с ограничениями REST API — настроенные ограничения не действуют, если WordPress установлен не в корневой папке веб-сайта (есть путь в URL-адресе сайта). Затронутые версии: 8.6.1 и новее.

Ошибка в подсистеме логирования: в зависимости от конфигурации сервера отправленные поля форм не сохраняются в БД (если это включено в настройках логирования). Затронутые версии: 8.6.5 и 8.6.6.

Ошибка в стилях CSS администрирования Cerber, которые были добавлены в предыдущей версии и скрывали верхние ссылки на страницы «Все записи» и «Все записи».