2.7.7: Выпуск с исправлениями безопасности

Стабильный релиз Discourse 2.7.7

Discourse настоятельно рекомендует всем сайтам использовать ветку tests-passed по умолчанию. Ветка «stable» больше ориентирована на отсутствие изменений, чем на отсутствие ошибок — все выпуски, включая те, что в ветках tests-passed и beta, готовы к использованию в продакшене.

Изменения

Безопасность:

  • Не раскрывать имя «шептуна» в личных сообщениях (CVE-2021-32788)
  • Не раскрывать пользователя предыдущего сообщения-шепота при удалении темы (CVE-2021-32788)
8 лайков