WP Cerber Security 8.9.5

English version: WP Cerber Security 8.9.5

Эта версия содержит множество небольших, но важных улучшений, оптимизацию производительности и исправления ошибок. Начиная с WP Cerber 8.9.5, минимально рекомендуемая версия — WordPress 5.5. Минимальная поддерживаемая версия по-прежнему — WordPress 4.9. Некоторые функции доступны в профессиональной версии WP Cerber .

Улучшения в ведении журнала активности

Ведется регистрация всех случаев завершения пользовательских сессий, включая те, которые произошли, когда администратор вручную завершил сессии или заблокировал пользователей через административную панель WordPress. Ранее WP Cerber регистрировал случаи завершения пользовательских сессий, произошедшие из-заустановленного ограничения на количество разрешенных одновременных пользовательских сессий .

Если сессия пользователя была завершена администратором сайта, имя администратора записывается в журнал активности и отображается в нем.

В систему записываются все изменения паролей пользователей, включая изменения, внесенные на странице редактирования пользователя в административной панели и на странице редактирования учетной записи WooCommerce. Ранее WP Cerber записывал изменения только на общедоступных страницах.

Ведется журнал изменений паролей приложений. Они используются для предоставления доступа к REST API WordPress. Вы можете ограничить или запретить использование паролей приложений на странице настроек «Политика пользователей» .

Система регистрации событий, связанных с reCAPTCHA, была переработана и теперь предоставляет более подробную и согласованную информацию в журналах WP Cerber.

Новые метки статуса в журнале активности: «reCAPTCHA проверена» отображается, когда пользователь успешно решает reCAPTCHA.

Новые метки статуса в журнале активности: «Вышел из системы везде» отображается, когда пользователь полностью вышел из системы на всех устройствах и во всех местах.

Неудачные проверки reCAPTCHA регистрируются вместе с событиями отправки формы, к которым они привязаны.

В журнале регистрируется новое событие: «Запрос на сброс пароля отклонен». Возможные статусы: «Проверка reCAPTCHA не удалась», «Пользователь заблокирован администратором», «Имя пользователя запрещено».

Улучшена обработка сброса паролей пользователей для поддержки изменений в ядре WordPress.

Новые настройки защиты от спама

Новая настройка для антиспам-движка WP Cerber : «Отключить механизм обнаружения ботов для IP-адресов из белого списка доступа к IP-адресам».

В модуле reCAPTCHA появилась новая настройка: «Отключить reCAPTCHA для IP-адресов из белого списка доступа».

Исправлены ошибки

Ошибка, связанная с файлами cookie, которая приводит к критической программной ошибке, если пользователь был удален или его пароль был изменен администратором сайта в панели управления WordPress во время авторизации пользователя.

В форме восстановления пароля (сброса пароля) WordPress обнаружена ошибка, препятствующая отображению сообщений об ошибке пользователю. Она возникает при следующих условиях: если для формы включена видимая reCAPTCHA , включена опция «Отключить стандартное сообщение об ошибке сброса пароля», и пользователь не ставит галочку в поле reCAPTCHA перед отправкой формы.

Еслиограничение на количество одновременно работающих пользовательских сессий установлено на единицу, попытка входа в систему с использованием имени пользователя и неверного пароля завершает существующую сессию пользователя (пользователь выходит из системы WP Cerber).

При попытке сбросить пароль пользователя, заблокированного администратором сайта , в журнал регистрируется событие "Запрос на сброс пароля отклонен", а не "Запрос на сброс пароля отклонен".

При попытке сбросить пароль для пользователя с запрещенным именем пользователя в журнале событий отображается сообщение "Запрос на сброс пароля отклонен", а не "Запрос на сброс пароля отклонен".