# 2.9.0.beta4: Correções de segurança, Sitemaps, Autenticação de dois fatores (2FA) do provedor Discourse Connect e mais

**URL:** https://meta.discourse.org/t/2-9-0-beta4-security-fixes-sitemaps-discourse-connect-provider-2fa-and-more/224271
**Category:** Announcements
**Tags:** release-notes
**Created:** [14 Abril , 2022 14:14 UTC](https://meta.discourse.org/t/2-9-0-beta4-security-fixes-sitemaps-discourse-connect-provider-2fa-and-more/224271 "2022-04-14T14:14:30Z")
**Posts on this page:** 1
**Showing post:** 1

<div class="post-metadata">

### Author: ![jomaxro](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jomaxro/32/126216_2.png) [@jomaxro](https://meta.discourse.org/u/jomaxro)
#### Post date: [14 Abril , 2022 14:14 UTC](https://meta.discourse.org/t/2-9-0-beta4-security-fixes-sitemaps-discourse-connect-provider-2fa-and-more/224271/1 "2022-04-14T14:14:30Z")

</div>

## Novos recursos em 2.9.0.beta4

> ⚠ **Reconstrução necessária.** A reconstrução atualizará as versões dos pacotes para a mais recente e deve ser concluída se o site não tiver sido reconstruído a partir da linha de comando no último dia.

### Atualizações de Segurança

Este beta inclui 5 correções de segurança para problemas relatados por nossa comunidade e pelo [HackerOne](https://hackerone.com/discourse).

- Atualiza Nokogiri para 1.13.4.
- Permissões de grupo de categoria vazadas para usuários normais.
- Evita vazar nome de grupo privado ao visualizar categoria.
- Oculta categorias privadas na exportação de atividade do usuário.
- Garante que as respostas baseadas no user-agent sejam cacheadas separadamente.

❗ Observe que o [discourse\_docker](https://github.com/discourse/discourse_docker), a imagem Docker na qual o Discourse é executado, também tem uma atualização de segurança. A reconstrução manual mencionada acima é necessária para incorporar essa correção. Isso _resultará_ em tempo de inatividade.

### Adiciona Suporte a Sitemap

O Discourse agora suporta sitemaps sem a necessidade de um plugin. Isso inclui os mesmos recursos do plugin [Discourse Sitemap](https://meta.discourse.org/t/discourse-sitemap/40348), que pode ser desinstalado com segurança após a atualização.

### Suporte a 2FA do Provedor [Discourse Connect](https://meta.discourse.org/t/13045?silent=true)

Se você usa o Discourse como seu provedor de identidade para sites externos, agora pode exigir que os usuários sejam solicitados a confirmar seu 2FA. Veja o [GitHub](https://github.com/discourse/discourse/pull/16386) para detalhes completos.

---

_[View the full topic](https://meta.discourse.org/t/2-9-0-beta4-security-fixes-sitemaps-discourse-connect-provider-2fa-and-more/224271)._