2.9.0.beta2:セキュリティ修正など

2.9.0.beta1 の新機能

セキュリティアップデート

このベータ版には、コミュニティおよび HackerOne から報告された問題に対するセキュリティ修正が 1 件含まれています。

  • Onebox の応答タイムアウトとサイズ制限

新機能

このリリースには、以下を含む、いくつかの小規模な機能が追加されています。

  • 既存ユーザーが招待を交換できる機能
  • トピックの作成および取得時に external_id を使用するためのサポートを追加。これは API のみの変更です
  • 追加の Web 認証 API デバイスのサポート
  • from エイリアスを使用してグループ SMTP メールを送信できるようにする。
  • 中国語と日本語のテキストセグメンテーションサイト設定を分割
  • Shift キーとクリックでトピックリストの範囲を選択
  • 値リストの順序を変更できる機能
「いいね!」 18

さらに多くの機能!

しかし、待ってください、まだあります! 新機能や変更点を皆様に分かりやすくお伝えするよう努めておりますが、変更点が多すぎてすべてを詳細に説明することはできません。新機能、バグ修正、UX改善などの全リストについては、以下に記載されている追加機能と修正をご確認ください。

プラグインの改善

多数のプラグイン

  • 翻訳
    • 多くのプラグインで翻訳を更新しました

割り当て

バグ修正

  • 非アクティブな割り当てを assigned_total カウントから除外
  • より良いグループ割り当てメッセージ
  • アクティブな割り当てのみをカウントして表示

アクセシビリティ

  • 検索入力に autocomplete=off を使用

Discourse Chat

新機能

  • チャットメッセージのフラグ付け
  • 一般的なチャットで、ワンボックス化されていないGIFと画像を折りたたむ
  • チャットトランスクリプト用のマルチクォートと連鎖属性を追加
  • [chat] カスタムMarkdown BBCodeを使用したチャットトランスクリプト
  • 画像Markdownマークアップを許可
  • サーバーサイドフィルターとCtrl+Kからの新しいDM作成

バグ修正

  • チャンネルを素早く切り替えた際の空白状態の簡単な修正
  • 更新された既読タイマーが停止しないようにする
  • 絵文字の高さ
  • 絵文字画像を折りたたまない
  • YouTubeが巨大にならないようにする
  • ユーザーがチャットを無効にした後に再度有効にできなかった
  • メッセージ内の画像を、アスペクト比を維持しながら利用可能なスペースに収める
  • Site.markdown_additional_options を使用
  • #585で導入された視覚的な後退

UXの変更

  • チャンネルタイトルのフォントサイズとスタイルを変更
  • 編集済みインジケーターをより目立たなくする
  • ヘッダーをわずかにタイトにする
  • フロートが開いているときにサイドバーの行を「アクティブ」にする
  • スクロールして一番下まで行った場合にのみ「一番下までスクロール」ボタンを非表示にする

カレンダー

バグ修正

  • #220でスタイリングが後退した
  • .calendar セレクターが広すぎた

UXの変更

  • イベントテキストの色をより読みやすくする

暗号化

バグ修正

  • 暗号化されたファイル名が更新されることを保証
  • 暗号化されたメッセージの「移動先」ボタンを削除

SAML

新機能

  • 設定で有効になるまで、ユーザー名と名前の提案にメールを使用しない

Docker Manager

バグ修正

  • 更新中に yarn install を実行

コードレビュー

新機能

  • コミットメッセージでGitトレーラーをエスケープ
  • code_review_allowed_groups サイト設定を追加

バグ修正

  • Gitトレーラーのマッチングをより厳密にする

リアクション

バグ修正

  • +1リアクションがある場合はサムズアップリアクションを削除。
  • サムズアップ絵文字を+1に名前変更

自動化

バグ修正

  • 自動応答はデフォルトで大文字小文字を区別しないようにする

ドキュメント

新機能

  • 空白ページ症候群を改善

バグ修正

  • ドキュメントトピックの TopicViewItemTopicUser

追加機能と修正

クリックして展開

新機能

  • 最後の投稿番号をキャッシュ
  • result.rb で、設定で有効になるまでユーザー名提案にメールを使用しない
  • requestCustomMarkdownCookFunction APIを追加
  • news.ycombinator.com のワンボックス
  • ブロックされたワンボックスドメインのみに対してドメイン設定を検証
  • categories-boxes テンプレートの新しいプラグインアウトレット
  • 絵文字フィルターでエイリアスを部分一致
  • ネイティブカラーピッカーを使用
  • ブックマークモーダルに「今週末」オプションを表示
  • use_email_for_username_and_name_suggestions 設定を既存サイトで表示し、デフォルトでオンにする
  • cppjieba_rb を最新版に更新

バグ修正

  • カスタム絵文字の調理はセキュアなURLを使用しないようにする
  • phpBB3インポートのデフォルト設定が壊れていた
  • 投稿/トピックの可視性が変更されたときにユーザー統計数を更新する。
  • サブカテゴリフィルターの結果を制限
  • iOSのアップロード拡張機能チェックを延期
  • GitHubのインラインワンボックス
  • タグのトピック追跡状態
  • prev30Days 値が利用できない場合は prev_period データを使用する。
  • 投稿およびトピック数ユーザー統計の更新時にエラーを回避する。
  • Twitterハンドルを一度に1つずつ置き換える
  • グループオーナーとメンバーを一緒にソート
  • 実際のユーザーによって投稿が作成された場合にのみ下書きをクリア
  • 投稿およびトピック数ユーザー統計の更新時にエラーを発生させない。
  • Wistiaワンボックスで allowfullscreen を明示的に設定
  • オーバーライドされた MessageFormat フォールバック
  • 進行状況テキストを揃える
  • to_tsvector の入力をさらに削減
  • ドッキングされた進行状況要素のモバイルスクロールをオーバーライドしない
  • ユーザーオプションフィールド定義が保存時に変更されていた
  • 無効なURLを解析する際のアドレス可能エラーを処理する。
  • UserStat の投稿およびトピックカウンターキャッシュのDB制約を追加
  • 引用されたアバター画像のネイティブ遅延読み込み属性を許可
  • コントローラーの wiki および post_type の投稿に対するより良いパラメータガード。
  • ツールバー経由で画像をアップロードする際にキャレットが間違った位置に移動する
  • uppyでのテーブル貼り付けの問題
  • ささやきを「いいね」しても Topic#like_count にはカウントされない。
  • 正規メッセージIDが一部のケースで正しくなかった
  • タイムゾーン名のローカライズにおける後退
  • ノードがデフォルトでIPV6を使用している場合、Qunitテストが失敗していた
  • popup-input-tip のARIAラベル
  • 投稿移動者の検証色とメッセージ
  • 画像サイズが一部のケースでわずかにずれていた
  • 小さなデスクトップサイズでのコンポーザーフィールド
  • WebマニフェストショートカットからSVGアイコンを削除
  • トピックタイマーモーダルの一部のオプションがタイムゾーンに対応していなかった
  • 日曜日に「月曜日」の代わりに「次の月曜日」ラベルを表示
  • クライアント文字列から重複した単語を削除

UXの変更

  • クローラービューは常に0票を表示し、カウントを非表示にする
  • whos-online を公式プラグインリストに追加
  • 検索の間隔と位置の変更
  • ログインヘッダーのz-indexを修正
  • インラインフォームでの type=search 入力をサポート
  • adminUserパスにいるときに「ユーザー」リンクをハイライト表示
  • admin/customize/themes CSSをわずかに調整
  • ページをリフレッシュして dismiss ボタンにホバー効果を追加
  • <ins> および <del>text-decoration を追加
  • select-kitオートコンプリートChrome修正を試す

パフォーマンス

  • ember-auto-import を更新
  • Markdownの計算をより少ないケースで実行するように試みる
  • 編集できない場合は、高速編集作業をしないようにする

アクセシビリティ

  • autocomplete=off をより広範囲に使用
  • コンポーザータイトルに autocomplete="off" を使用
「いいね!」 11