WP Cerber Security 8.8

English version: WP Cerber Security 8.8

Мы рады объявить о выпуске основного выпуска WP Cerber, который содержит несколько новых функций и множество важных улучшений во многих алгоритмах и частях плагина. Некоторые функции доступны только в профессиональной версии плагина .

Управление паролями приложений сделано правильно

Вы получаете контроль над использованием паролей приложений WordPress. WP Cerber имеет набор функций для эффективного и безопасного управления паролями приложений. Используйте их, если вам нужно больше, чем просто выключатель. Вы можете настроить параметры глобально и для каждой роли, отслеживать использование в журнале активности и получать уведомления о связанных событиях, например, о том, что пользователь создает пароль по электронной почте или в мобильных уведомлениях.

WP Cerber добавляет два новых столбца в списки паролей приложений пользователей на страницах их профилей для отслеживания соответствующих событий в журнале активности.

Теперь регистрируются новые события: авторизация запроса API, ошибка авторизации запроса API, создание пароля пользовательского приложения.

Узнайте больше: правильное управление паролями приложений WordPress.

Пользовательский URL-адрес комментария улучшает защиту от спама

Эта функция защиты от спама работает аналогично пользовательскому URL-адресу входа . Это повышает эффективность защиты от спама формы комментариев WordPress, делая ее уникальной для вашего сайта. Единственное, что вам нужно сделать, это включить его. Переключатель находится на странице настроек Антиспама.

Процесс входа пользователя получил улучшения

Обработка аутентификации и авторизации пользователей с помощью механизма контроля доступа Cerber была значительно улучшена и оптимизирована, чтобы можно было использовать внешнюю аутентификацию пользователей через сторонние соединители и плагины WordPress.

Новые настройки и удобные функции

Вы можете указать сообщение пользователя, которое будет отображаться, если достигнутнастроенный лимит пользовательских сеансов и настроен запрет на новые сеансы. Проще говоря, если пользователю не разрешен вход в систему из-за ограничения количества сессий, он увидит это сообщение вместо стандартного. Этот параметр находится на странице настроек на основе ролей в меню администратора «Политики пользователя».

A custom user message when limiting the number of concurrent user sessions in WordPress

Узнайте больше о том, как ограничить количество одновременных пользовательских сессий в WordPress .

Новые настройки журнала трафика: «Записывать все запросы REST API» и «Записывать все запросы XML-RPC». Они могут помочь вам отслеживать запросы API и снизить нагрузку на веб-сервер, когда установлен минимальный уровень журналирования.

Новые настройки журнала трафика: «Сохранять заголовки ответов» и «Сохранять файлы cookie ответов». Они были введены в первую очередь в диагностических целях, чтобы понять, что WordPress и активные плагины отправляют в браузеры пользователей. Их не следует включать в обычных обстоятельствах.

Незначительные улучшения

Для лучшей совместимости с различными конфигурациями веб-серверов белый список запросов защиты от спама теперь игнорирует конечные косые черты, если запись списка или запрошенный URI не имеет параметров GET. Например, эти две записи «/some-path/» и «/some-path» теперь равны в случае запроса типа «https://wpcerber.com/some-path/».

Улучшена обработка расширенных и недопустимых символов UTF-8 в журнале инспектора трафика. Параметры сортировки некоторых полей базы данных преобразуются в utf8mb4_unicode_ci.

Улучшено отображение недопустимых символов UTF-8 (недопустимых последовательностей байтов) в журналах WP Cerber во всем интерфейсе администратора.

WP Cerber протестирован и полностью совместим с jQuery 3.

Текст и перевод интерфейса администратора плагина были обновлены и улучшены.

Исправление ошибок

Исправлена ошибка, не позволявшая активировать главный режим Cerber.Hub на PHP 8.

Исправлена ошибка: при сохранении некоторых настроек WP Cerber при использовании Cerber.Hub на удаленном веб-сайте с включенным «Стандартным режимом» возникает фатальная ошибка PHP.

Исправлена ошибка, приводившая к появлению предупреждающих сообщений в журнале ошибок веб-сервера: использование неопределенной константы LOGGED_IN_COOKIE – предполагалось «LOGGED_IN_COOKIE».