2.9.0.beta2: Corrección de seguridad y más

[jomaxro (Joshua Rosenfeld)]

Nuevas características en 2.9.0.beta1

Actualizaciones de seguridad

Esta beta incluye 1 corrección de seguridad para problemas reportados por nuestra comunidad y HackerOne.

• Límite de tiempo y tamaño de respuesta de Onebox

Nuevas características

Esta versión incluye una serie de características menores adicionales, entre ellas:

• Capacidad para que los usuarios existentes canjeen invitaciones
• Añadir soporte para external_id al crear y obtener temas. Este es un cambio solo para la API
• Soporte para dispositivos adicionales de la API de autenticación web
• Permitir el envío de correos electrónicos SMTP grupales con alias from.
• Dividir la configuración del sitio de segmentación de texto para chino y japonés
• Seleccionar rango en la lista de temas con Shift y clic
• Capacidad para reordenar listas de valores

[jomaxro (Joshua Rosenfeld)]

¡Aún más!

Pero espera, ¡hay más! Hacemos todo lo posible para destacar las nuevas funciones y cambios para ti, pero siempre hay demasiados cambios para detallarlos. Para obtener una lista completa de nuevas funciones, correcciones de errores, mejoras de UX y más, asegúrate de revisar las Funciones y Correcciones Adicionales que se enumeran a continuación.

Mejoras de plugins

Muchos plugins

• Traducciones
  • Hemos actualizado las traducciones en muchos de nuestros plugins

Asignar

Correcciones de errores

• Excluir asignaciones inactivas del recuento de assigned_total
• Mejor mensaje de asignación de grupo
• Contar y mostrar solo asignaciones activas

Accesibilidad

• Usar autocomplete=off para las entradas de búsqueda

Discourse Chat

Nuevas funciones

• Marcar mensajes de chat
• Colapsar gifs e imágenes no uno-boxeados en general
• Añadir multiquote y atributos encadenados para chat-transcript
• Transcripciones de chat usando el BBCode markdown personalizado [chat]
• Permitir el marcado de markdown de imágenes
• Filtro del lado del servidor y nueva creación de DM desde ctrl+k

Correcciones de errores

• Corrección simple para el estado en blanco al cambiar rápidamente de canal
• Evitar que el temporizador de lectura de actualización se detenga
• Altura de los emojis
• No colapsar imágenes de emojis
• Evitar que youtube sea gigantesco
• El usuario no podía volver a habilitar el chat después de deshabilitarlo
• Contener imágenes en el mensaje al espacio disponible manteniendo la relación de aspecto
• Usar Site.markdown_additional_options
• Una regresión visual introducida en #585

Cambios de UX

• Cambiar el tamaño de fuente y el estilo de los títulos de los canales
• Hacer que el indicador de edición sea más sutil
• Encabezados ligeramente más ajustados
• Filas de la barra lateral ‘activas’ cuando el flotador está abierto
• Ocultar el botón de desplazamiento hacia abajo hasta que se haya desplazado 2/3 de la altura

Calendario

Correcciones de errores

• El estilo regresó en #220
• El selector .calendar era demasiado amplio

Cambios de UX

• Hacer que los colores del texto de los eventos sean más legibles

Cifrar

Correcciones de errores

• Asegurarse de que el nombre del archivo cifrado se actualice
• Eliminar el botón “mover a” para mensajes cifrados

SAML

Nuevas funciones

• No usar el correo electrónico para sugerencias de nombre de usuario y nombre hasta que se habilite en la configuración

Docker Manager

Correcciones de errores

• Ejecutar yarn install durante las actualizaciones

Revisión de código

Nuevas funciones

• Escapar los trailers de Git en los mensajes de commit
• Añadir la configuración del sitio code_review_allowed_groups

Correcciones de errores

• Ser más estricto al hacer coincidir los trailers de Git

Reacciones

Correcciones de errores

• Eliminar las reacciones de pulgar hacia arriba cuando también hay una reacción de +1.
• Renombrar el emoji de pulgar hacia arriba a +1

Automatización

Correcciones de errores

• El respondedor automático debe ser insensible a mayúsculas y minúsculas por defecto

Documentos

Nuevas funciones

• Mejorar el síndrome de la página en blanco

Correcciones de errores

• TopicViewItem y TopicUser para temas de documentos

Funciones y Correcciones Adicionales

Haz clic para expandir

Nuevas funciones

• Caché del último número de publicación
• En result.rb, no usar el correo electrónico para sugerencias de nombre de usuario hasta que se habilite en la configuración
• Añadir API requestCustomMarkdownCookFunction
• Onebox para news.ycombinator.com
• Validar la configuración del dominio solo para blocked_onebox_domain
• Nuevos outlets de plugins para la plantilla de cajas de categorías
• Coincidencia parcial de alias en el filtro de emojis
• Usar el selector de color nativo
• Mostrar la opción “este fin de semana” en el modal de marcadores
• Hacer visible la configuración use_email_for_username_and_name_suggestions y activarla por defecto en los sitios existentes
• Actualizar cppjieba_rb a la última versión

Correcciones de errores

• La cocción de emojis personalizados no debe usar una URL segura
• La configuración predeterminada para la importación de phpBB3 estaba rota
• Actualizar los recuentos de estadísticas de usuario cuando la visibilidad de la publicación/tema cambia.
• El filtro de subcategorías limita los resultados
• Diferir la verificación de la extensión de carga para iOS
• Inline onebox para github
• Estado de seguimiento de temas para etiquetas
• Usar datos prev_period si el valor prev30Days no está disponible.
• Evitar errores al actualizar las estadísticas de usuario de recuento de publicaciones y temas.
• Reemplazar los identificadores de Twitter uno a la vez
• Ordenar propietarios y miembros del grupo juntos
• Borrar borradores solo cuando la publicación es creada por un usuario real
• Evitar errores al actualizar las estadísticas de usuario de recuento de publicaciones y temas.
• Establecer explícitamente allowfullscreen en los Oneboxes de Wistia
• Fallbacks de MessageFormat anulados
• Alinear el texto de progreso
• Reducir aún más la entrada de to_tsvector
• No anular el desplazamiento móvil en el elemento de progreso acoplado
• La definición de los campos de opciones del usuario se estaba mutando al guardar
• Manejar el error addressable al analizar una URL no válida.
• Añadir restricciones de base de datos para la caché de contadores de publicaciones y temas para UserStat
• Permitir el atributo nativo de carga diferida para la imagen de avatar citada
• Mejores protecciones de parámetros para los controladores de publicaciones wiki y post_type.
• El cursor se mueve a una posición incorrecta al cargar una imagen a través de la barra de herramientas
• Problemas de pegado de tablas con uppy
• Dar “me gusta” a los susurros no debería contribuir a Topic#like_count.
• El ID de mensaje canónico era incorrecto en algunos casos
• Regresión en las localizaciones de nombres de zonas horarias
• Las pruebas de Qunit fallaban si tu nodo usaba IPV6 por defecto
• Etiqueta Aria para popup-input-tip
• Color y mensaje de validación del movimiento de publicaciones
• Los tamaños de imagen estaban ligeramente desajustados en algunos casos
• Campos del compositor en tamaños de escritorio pequeños
• Eliminar iconos svg de los accesos directos del manifiesto web
• Algunas opciones en el modal del temporizador de temas no tenían en cuenta la zona horaria
• Mostrar la etiqueta “Próximo lunes” en lugar de “Lunes” los domingos
• Eliminar palabra duplicada de las cadenas del cliente

Cambios de UX

• La vista del rastreador siempre muestra 0 votos, ocultar el recuento
• Añadir whos-online a la lista oficial de plugins
• Cambios en el espaciado y la posición de búsqueda
• Corregir el z-index del encabezado de inicio de sesión
• Soporte para entradas type=search en formularios en línea
• Resaltar el enlace “Usuarios” cuando se está en la ruta adminUser
• Ajustar ligeramente el CSS de admin/customize/themes
• Añadir estilo hover al botón de descartar de actualizar página
• Añadir text-decoration a <ins> y <del>
• Intentar corregir Chrome para el autocompletado select-kit

Rendimiento

• Actualizar ember-auto-import
• Intentos de recurrir a calcular markdown en menos casos
• Evita cualquier trabajo de edición rápida si no puedes editar

Accesibilidad

• Usar autocomplete=off de forma más generalizada
• Usar autocomplete="off" para el título del compositor