WP Cerber Security 9.6.11

English version: WP Cerber Security 9.6.11

В завершение 2025 года мы преподносим вам последний подарок, и это не пара носков [!🧦]. Прежде чем вы отправитесь на праздничные мероприятия, мы внедрили множество архитектурных улучшений в WP Cerber, чтобы обеспечить отказоустойчивость вашего сайта, пока вы заняты приготовлением яичного ликера. Если в настройках плагина включены автоматические обновления , этот релиз будет установлен автоматически на вашем сайте.

Улучшенное определение браузера

Понимание того, кто получает доступ к вашему сайту WordPress, является краеугольным камнем эффективного анализа инцидентов. Чтобы сделать этот процесс более надежным, мы заменили устаревшие функции определения браузера новым детерминированным парсером User-Agent. Это изменение отводит нас от идентификации «наугад» к более дисциплинированной системе классификации для мониторинга трафика.

Новая архитектура обеспечивает глубокое понимание растущего числа объектов ИИ и LLM, позволяя отслеживать потенциальные киберугрозы и точно идентифицировать парсеры, такие как GPTBot, ClaudeBot и Applebot-Extended. Она выходит за рамки простого обнаружения ботов, также проверяя критически важные сервисные агенты с таких платформ, как PayPal IPN и Stripe, снижая риск ошибочного принятия важных платежных веб-хуков за угрозы безопасности. Кроме того, мы улучшили классификацию фреймворков автоматизации и инструментов для написания скриптов, таких как python-requests, curl и Wget, предоставляя вам всестороннее представление о субъектах, взаимодействующих с вашей средой WordPress.

Переводы профессионального уровня

Мы считаем, что профессиональный плагин безопасности WordPress должен четко и точно говорить на вашем языке, особенно при настройке многоуровневой защиты и обработке критических оповещений. Мы провели тщательную доработку того, как плагин обрабатывает разные языки, чтобы устранить давние грамматические ошибки и фрагментированные фразы, которые иногда ухудшали профессиональный вид интерфейса.

Основное внимание в этом обновлении было уделено обеспечению более точной обработки количества и порядка слов плагином для глобального сообщества WordPress. Мы исправили логику для форм множественного числа, так что сообщения типа «1 попытка» или «10 попыток» теперь соответствуют грамматическим правилам вашего конкретного языка, что уменьшает количество отвлекающих лингвистических ошибок. Помимо простых переводов, система теперь использует цельные, полные фразы вместо объединения фрагментов слов, что обеспечивает более удобный интерфейс панели управления. Эта обновленная структура также предоставляет нашим переводчикам возможность гибко настраивать синтаксис для таких языков, как японский или немецкий, гарантируя, что оповещения о безопасности будут читаться естественно, не нарушая базовую логику.

Защита от векторов DoS

В этом релизе мы оптимизировали правила .htaccess плагина для защиты от уязвимостиCVE-2018-6389 . Это улучшение помогает защитить ваш сайт от атак типа «отказ в обслуживании», которые используют уязвимость в обработке загрузки скриптов и стилей WordPress. Защита работает незаметно на уровне сервера, повышая отказоустойчивость без необходимости дополнительной настройки.

Уделяя внимание деталям.

Для нас эти обновления означают стремление к достижению более высокого уровня технической точности в защите WordPress. Поскольку это наш последний релиз в этом году, мы хотим пожелать вам мирных и безопасных праздников. Мы проделали всю сложную работу, чтобы вы могли наслаждаться фейерверками 🎇, не проверяя свои журналы каждые пять минут 🤯

Как заставить WP Cerber говорить на вашем языке

1. Перейдите в основные настройки плагина и включите параметр "Использовать репозиторий плагинов WP Cerber" .
2. Прокрутите страницу вниз до раздела «Язык для страниц администрирования плагина» и выберите свой язык из выпадающего списка.
3. Нажмите «Сохранить изменения» .

В течение нескольких минут выбранный язык будет установлен и активирован. Если у вас возникнут проблемы с активацией нового языка, убедитесь, что исходящие соединения не блокируются с помощью константы WP_HTTP_BLOCK_EXTERNAL в файле wp-config.php . Если они блокируются, добавьте "downloads.wpcerber.com" в константу WP_ACCESSIBLE_HOSTS .

🧑‍🎄 Счастливых праздников и благополучного Нового года! 🧑‍🎄