2.8.12: Выпуск безопасности

Стабильный релиз Discourse 2.8.12

Discourse настоятельно рекомендует всем сайтам использовать ветку tests-passed по умолчанию. Ветка «stable» ориентирована скорее на минимальное количество изменений, чем на отсутствие ошибок — все выпуски, включая те, что в ветках tests-passed и beta, готовы к использованию в продакшене.

Изменения

Безопасность:

  • Скрытие уведомлений для недоступных тем CVE-2022-41944

Исправление ошибки:

  • Обновление GitImporter для соответствия ветке main

Производительность:

  • Исправление логики should_skip? в s3:upload
  • Обновление s3:expire_missing_assets для пакетного удаления

Обновления безопасности плагинов

Плагин Calendar также получил исправление уязвимости. Обязательно обновите плагины вместе с обновлением Discourse.

  • Calendar: Не раскрывать участников закрытых групп CVE-2022-41913
3 лайка