# 2.9.0.beta8：安全修复、改进的向导、错误修复等

**URL:** <https://meta.discourse.org/t/2-9-0-beta8-security-fixes-revamped-wizard-bug-fixes-and-more/234165>\
**Category:** Announcements\
**Tags:** release-notes\
**Created:** [2022 年7 月 27 日 20:34 UTC](https://meta.discourse.org/t/2-9-0-beta8-security-fixes-revamped-wizard-bug-fixes-and-more/234165 "2022-07-27T20:34:11Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

作者： ![jomaxro](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jomaxro/32/126216_2.png) [@jomaxro](https://meta.discourse.org/u/jomaxro)\
发布日期： [2022 年7 月 27 日 20:34 UTC](https://meta.discourse.org/t/2-9-0-beta8-security-fixes-revamped-wizard-bug-fixes-and-more/234165/1 "2022-07-27T20:34:11Z")

</div>

## 2.9.0.beta8 中的新功能

> ⚠ **需要重建。** 重建将把软件包版本更新到最新，并且必须完成才能应用安全更新。

### 改进的向导

我们改进了向导，让新管理员能更快地开始搭建新站点。3 个步骤，如果需要，还可以选择另外 3 个步骤。

![2022-07-27_13-02-36](https://global.discourse-cdn.com/meta/original/4X/d/a/9/da97ada97576cb3c3155861a5eb42512f72238d9.gif)

### 安全更新

此测试版包含针对我们社区和 [HackerOne](https://hackerone.com/discourse) 报告的 2 个安全修复程序。

- 不要缓存静态资源的错误响应 ([CVE-2022-31182](https://github.com/discourse/discourse/security/advisories/GHSA-4ff8-3j78-w6pp))
- 防止滥用 update\_activation\_email 路由 ([CVE-2022-31184](https://github.com/discourse/discourse/security/advisories/GHSA-m5w9-8gp8-2hrf))

---

_[View the full topic](https://meta.discourse.org/t/2-9-0-beta8-security-fixes-revamped-wizard-bug-fixes-and-more/234165)._