Nuove funzionalità in 2.9.0.beta13
Aggiornamenti di sicurezza
Questa beta include 2 correzioni di sicurezza per problemi segnalati dalla nostra community e da HackerOne.
- Nascondi notifiche per argomenti inaccessibili CVE-2022-41944
- Limita la lunghezza dei caratteri dei messaggi di chat CVE-2022-41921
Aggiornamenti di sicurezza dei plugin
Anche il plugin Calendar ha ricevuto una correzione di sicurezza. Assicurati di aggiornare i plugin oltre a Discourse.
- Calendar: Non esporre i membri privati dei gruppi CVE-2022-41913
Miglioramenti della barra laterale per schermi stretti
Quando lo schermo del desktop è stretto, la barra laterale ora si comporta in modo simile a quella mobile: è nascosta per impostazione predefinita e appare come un pannello scorrevole quando viene aperta.
API Stato Utente
Lo Stato Utente ora ha uno scope API dedicato per integrazioni più sicure. Per maggiori dettagli, consulta questo post
Nuova impostazione del sito: default composer category
Gli amministratori possono ora configurare la categoria predefinita per il composer. La categoria selezionata verrà precompilata nel composer di nuovi argomenti. L’impostazione si applica quando si avvia un argomento da pagine diverse da un elenco di categorie. Se si crea un nuovo argomento durante la navigazione in una categoria specifica, ad esempio Bug - Discourse Meta, il composer precompilerà la categoria visualizzata.
Nuova impostazione predefinita della chat: consenti l’accesso alla chat agli utenti di Livello di Fiducia 1
L’impostazione del sito chat allowed groups controlla quali gruppi possono accedere alla chat. In precedenza, solo @staff aveva accesso alla chat per impostazione predefinita. Per facilitare l’uso della chat nei nuovi siti, anche gli utenti TL1 hanno ora accesso immediato.
Nuove funzionalità
Questa release include una serie di funzionalità aggiuntive più piccole, tra cui:
- Consenti l’impostazione di
default_enabledper i badge - Aggiungi descrizioni al passaggio del mouse per i risultati della ricerca di hashtag
- Consenti allo staff di segnalare i messaggi di chat
- API per aggiornare l’ID esterno di discourse connect di un utente
- Deprioritizza le notifiche di like su tutti gli elenchi
- Aggiungi suggerimenti utente per le funzionalità di post e argomenti
- Introduce l’impostazione
chat_max_direct_message_users

