WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Мы рады объявить о крупном релизе WP Cerber, который включает в себя несколько новых функций и множество важных улучшений алгоритмов и частей плагина. Некоторые из функций доступны только в профессиональной версии плагина .

Правильно организованное управление паролями приложений.

Вы получаете контроль над использованием паролей приложений WordPress. WP Cerber обладает набором функций для эффективного и безопасного управления паролями приложений. Используйте их, если вам нужно больше, чем просто переключатель «вкл/выкл». Вы можете настраивать параметры глобально и для каждой роли отдельно, отслеживать использование в журнале активности и получать уведомления о связанных событиях, например, о создании пользователем пароля, по электронной почте и на мобильный телефон.

WP Cerber добавляет два новых столбца в списки паролей пользователей к приложениям на страницах их профилей для отслеживания соответствующих событий в журнале активности.

В журнале регистрируются новые события: запрос к API авторизован, авторизация запроса к API не удалась, пароль приложения пользователя создан.

Узнайте больше: Правильное управление паролями приложений WordPress.

Пользовательский URL-адрес для комментариев повышает защиту от спама.

Эта функция защиты от спама работает аналогично пользовательскому URL-адресу для входа в систему . Она повышает эффективность защиты от спама формы комментариев WordPress, делая её уникальной для вашего сайта. Всё, что вам нужно сделать, это включить её. Переключатель находится на странице настроек защиты от спама.

Процесс авторизации пользователей был улучшен.

Механизм контроля доступа Cerber значительно улучшен и оптимизирован для обработки аутентификации и авторизации пользователей, что позволяет использовать внешнюю аутентификацию пользователей через сторонние коннекторы и плагины WordPress.

Новые настройки и удобные функции

Вы можете указать сообщение для пользователя, которое будет отображаться, если достигнутзаданный лимит пользовательских сессий и если новые сессии настроены на запрет. Проще говоря, если пользователю не разрешается войти в систему из-за ограничения количества сессий, он увидит это сообщение вместо стандартного. Эта настройка находится на странице настроек на основе ролей в административном меню «Политики пользователей».

A custom user message when limiting the number of concurrent user sessions in WordPress

Узнайте больше о том,как ограничить количество одновременных пользовательских сессий в WordPress .

Новые настройки журнала трафика: «Записывать все запросы REST API» и «Записывать все запросы XML-RPC». Они помогут вам отслеживать запросы API и снизить нагрузку на веб-сервер при установке минимального уровня логирования.

Новые настройки журнала трафика: «Сохранять заголовки ответов» и «Сохранять cookie-файлы ответов». Они были введены в первую очередь в диагностических целях, чтобы понять, что WordPress и активные плагины отправляют в браузеры пользователей. В обычных условиях их не следует включать.

Незначительные улучшения

Для лучшей совместимости с различными конфигурациями веб-серверов, список разрешенных запросов для защиты от спама теперь игнорирует завершающие косые черты, если запись в списке или запрашиваемый URI не имеют параметров GET. Например, эти две записи, "/some-path/" и "/some-path", теперь равны в случае запроса типа "https://wpcerber.com/some-path/".

Улучшена обработка расширенных и недопустимых символов UTF-8 в журнале Traffic Inspector. Форматирование некоторых полей базы данных преобразовано в utf8mb4_unicode_ci.

Улучшено отображение недопустимых символов UTF-8 (недопустимых последовательностей байтов) в логах WP Cerber во всем административном интерфейсе.

WP Cerber протестирован и полностью совместим с jQuery 3.

Текст и переводы административного интерфейса плагина были обновлены и улучшены.

Исправлены ошибки

Исправлена ошибка, препятствовавшая активации режима мастера Cerber.Hub в PHP 8.

Исправлена ошибка: при сохранении некоторых настроек WP Cerber в Cerber.Hub на удаленном веб-сайте с включенным «Стандартным режимом» возникала критическая ошибка PHP.

Исправлена ошибка, из-за которой в журнале ошибок веб-сервера появлялись предупреждающие сообщения: Использование неопределенной константы LOGGED_IN_COOKIE – предполагалось значение 'LOGGED_IN_COOKIE'.