Saif
5 Febbraio 2025, 2:26pm
1
Il selettore di emoji ora utilizza l’icona
Gli amministratori possono ora esportare i dati dei singoli utenti tramite la sezione di esportazione utenti, disponibile selezionando un utente specifico dalle impostazioni di amministrazione, il che può essere utile nei casi in cui sia necessario rendere questi dati disponibili per motivi di conformità.
Gli utenti con livello di fiducia 0 (TL0) e gli utenti anonimi possono ora segnalare contenuti illegali.
Le impostazioni di amministrazione ora mostrano solo le impostazioni del sito pertinenti in pagine dedicate quando si fa clic su qualsiasi elemento che contiene impostazioni dalla barra laterale, ad esempio Spam, Sperimentale, Limiti di frequenza, ecc.
Questa versione include correzioni per questi problemi di sicurezza segnalati dalla nostra community e da HackerOne .
XSS tramite titoli di argomenti quando CSP disabilitato (CVE-2024-53266 )
DoS parziale tramite onebox inline (CVE-2024-53851 )
Possibile bypass delle autorizzazioni della chat (CVE-2024-53994 )
Gli utenti possono vedere i PM taggati di altri utenti (CVE-2024-56197 )
HTMLi (XSS senza CSP) tramite URL Onebox (CVE-2024-56328 )
XSS archiviato basato su DOM (senza CSP) tramite segnaposto video (CVE-2025-22602 )
Attraversamento di percorsi lato client utilizzando il percorso di attivazione dell’account (CVE-2025-22601 )
Avvelenamento della cache anonima tramite richieste XHR (CVE-2024-55948 )
Avvelenamento della cache anonima tramite intestazioni di richiesta (CVE-2025-23023 )
7 Mi Piace
jomaxro
5 Febbraio 2025, 2:26pm
3
Ma aspetta, c’è dell’altro! Ci impegniamo al massimo per mettere in evidenza le nuove funzionalità e i cambiamenti per voi, ma i cambiamenti sono sempre troppi per poterli dettagliare tutti. Per un elenco completo delle nuove funzionalità, correzioni di bug, miglioramenti UX e altro ancora, assicuratevi di rivedere le Funzionalità Aggiuntive e le Correzioni elencate di seguito.
Stringhe lingua utente ActivityPub (150 )
Elenco follower rotto per utenti anonimi (145 )
Modifiche alla logica obsoleta dei riassunti. (1108 )
Miglioramento del supporto o3-mini (1106 )
Supporto O3-mini (1105 )
Utilizzo del modello LLM predefinito della persona per l’integrazione Discord (1104 )
Blocco dei modelli predefiniti per essere impostati come persona predefinita (1100 )
Tokenizer Gemini (1088 )
Tracciamento della durata delle chiamate AI (1082 )
Formalizzazione del supporto per le dimensioni matryoshka. (1083 )
Embedding configurabili (1049 )
Aggiunta delle informazioni sulla posizione utente al contesto dello scanner spam (1076 )
Quote LLM (1047 )
Aggiunta della possibilità di disabilitare lo streaming su un LLM Open AI
Supporto date intelligenti per l’assistente AI (1044 )
Necessità di poter cercare e sostituire all’interno delle righe (1110 )
Assicurarsi che DiscoursePrometheus sia installato durante la raccolta delle metriche (1107 )
Z-index del menu del compositore su tablet Android (1102 )
La chiave API OpenAI è ancora necessaria per Dall-E. Nasconderla. (1098 )
Migrazione configurazione embedding Open AI & Pulizia indici predefiniti & (1092 )
Sollevare sempre l’unica eccezione/Migrazione modelli Open AI (1087 )
Il task rake di backfill embedding utilizzava codice vecchio (1084 )
Convertire hash provider_params in json prima dell’inserimento in db (1081 )
L’accorciamento embedding Open AI è disponibile solo per alcuni modelli (1080 )
Ripristinare il prefisso query accidentalmente cancellato. (1079 )
Impostare il valore predefinito per i record esistenti. (1073 )
Rendere più resiliente il job di backfill dei riassunti. (1071 )
Log risposta chiamate non-streaming AWS Bedrock (1072 )
Nascondere solo i post rilevati esplicitamente come spam (1070 )
Controllo tabella mancante in post_migration (1068 )
Eseguire batch per il backfill di tabelle embedding enormi (1065 )
Assistente compositore non appare su tablet (1064 )
Dividere il backfill in migrazioni separate per utilizzare transazioni indipendenti (1063 )
Dividere le istruzioni per evitare timeout (1062 )
Yaml lingua non valido (1057 )
L’azione del controller spam dovrebbe considerare correttamente il LLM predefinito (1053 )
Tenere traccia del motivo del silenzio quando il rilevamento spam segna l’utente (1046 )
Prevenire errori nell’enumeratore LLM quando lo spam è abilitato (1045 )
Validazione embedding (1043 )
Suggerimento categoria/tag Assistente AI quando l’utente non ha categorie mute (1042 )
Il test del validatore embedding deve utilizzare la nuova classe Vector. (1041 )
Prefisso personalizzato causava che gli LLM predefiniti consentiti non venissero mostrati (1039 )
Embedding Cloudflare Workers AI (1037 )
Arrestare correttamente i thread streamer inutilizzati (1035 )
Includere none false per i parametri del provider (1111 )
Miglioramento degli stili di configurazione embedding (1085 )
Aggiornamento link “Maggiori informazioni…” utilizzo (1090 )
Impostare Utilizzo come prima scheda admin AI (1089 )
Correzione z-index assistente compositore (1086 )
Ricerca pagina intera – mostrare sempre tooltip & aggiungere messaggio (1051 )
Chiudere modale riassunto al click esterno (1050 )
Disabilitato pulsante modifica predefinito, aggiunta descrizione (1038 )
Miglioramenti minori alla pagina LLM e alle tabelle admin (1034 )
Correzione XSS su Onebox locale Conversazioni AI condivise (1069 )
Ottimizzazione query backfill per prevenire timeout istruzioni (1066 )
Nuova preferenza utente “livello di notifica quando assegnato” (626 )
Altezza riga nel calendario eventi imminenti (677 )
Eventi ricorrenti non visualizzati su /upcoming-events (676 )
Applicazione corretta delle date locali alle date degli eventi (671 )
Non mostrare partecipanti nel menu a tendina admin per eventi autonomi (679 )
Rimozione indicatore "partecipo- Ripristina il link della barra laterale condivisa per i post e le bozze (31159 )
Migliora l’elenco delle bozze (31122 )
Più selettori per pulsanti trasparenti (31155 )
Nascondi la barra laterale delle impostazioni interne se è abilitata la barra laterale dell’amministratore (31047 )
Impedisci che il menu dei link della mappa degli argomenti trabocchi quando ci sono molti link (31147 )
Sostituisci href cancel con DButton (31138 )
Rimuovi il bordo di mezzo pixel dai punti di caricamento (31105 )
Consenti il click attraverso il wrapper della barra di avanzamento (31135 )
Correggi la posizione dell’avanzamento dell’argomento quando il composer è aperto (31134 )
Correggi le regressioni di user-select (31129 )
Aggiorna lo stack dei font di sistema a system-ui (31125 )
Pulisci gli stili del menu delle azioni del post, correggi problemi, aggiungi variabili (31100 )
Correggi lo stile onebox degli argomenti di Discourse (31106 )
Consenti ai pulsanti di selezione dei messaggi di andare a capo (31084 )
Sposta la casella di controllo “nascondi profilo” nella scheda profilo (31095 )
Mostra i numeri totali completi nei report di amministrazione (31061 )
Rimuovi l’animazione del pulsante indietro su mobile (31048 )
Correggi l’errore 404 di rinomina rollback del tag (31049 )
Correggi il layout della riga DM della chat su mobile (31043 )
Aggiungi la classe mancante al pulsante di selezione multipla del gruppo (31038 )
Ricontrolla triggerRule per evitare l’autocompletamento nel codice (30961 )
Correzione del colore dell’icona “altro” della barra laterale (31017 )
Nascondi il focus della scheda utente fino a quando non inizia la navigazione da tastiera (31014 )
Rispetta la lingua dell’utente quando si inviano notifiche di chat (30996 )
Miglioramenti alla route dei post (30968 )
Correggi le regressioni di stile e link della dashboard di amministrazione (30969 )
Aggiungi la classe HTML per l’anteprima del composer per gestire l’altezza della barra laterale (30956 )
Annulla #30547
Usa unità em per la dimensione del font del codice (30936 )
Eredita le impostazioni del font sui controlli dei form (30935 )
Correggi la posizione del composer minimizzato su iOS PWA e app (30926 )
Rinomina "menu hamburger
6 Mi Piace
all’interno della finestra di composizione. Quando si digita un’emoji, selezionarne una sostituirà qualsiasi testo parzialmente scritto. Inoltre, sono state apportate diverse correzioni al posizionamento, alle dimensioni e al comportamento generale del menu emoji.