Релиз Discourse 3.0.4 (стабильная версия)
Discourse настоятельно рекомендует всем сайтам использовать ветку tests-passed по умолчанию. Ветка «stable» больше ориентирована на отсутствие изменений, чем на отсутствие ошибок — все релизы, включая те, что в ветках tests-passed и beta, готовы к использованию в production.
Изменения
Исправления ошибок
- Удалены устаревшие ссылки на категорию lounge
Изменения безопасности
- Не перезаписывать разрешения для категории General CVE-2023-31142
- Предотвращение скрытия тем, которые пользователь не может видеть CVE-2023-34250
- Установка свойства max-height для iframes CVE-2023-32061
- Использование канонического URL для встраивания тем CVE-2023-32301