3.0.6: Выпуск с исправлениями безопасности и ошибок

Стабильный релиз Discourse 3.0.6

Discourse настоятельно рекомендует всем сайтам использовать ветку tests-passed по умолчанию. Ветка «stable» больше ориентирована на отсутствие изменений, а не на отсутствие ошибок — все релизы, включая те, что в ветках tests-passed и beta, готовы к использованию в продакшене.

Изменения

Исправления ошибок

  • Указана версия Chrome (#22681)

Изменения безопасности

  • Запрещено монополизировать очередь отложенных задач для конкретного сайта CVE-2023-38498
  • Скрыты ограниченные теги в представлении noscript CVE-2023-386
  • Ограничена длина столбца причины редактирования CVE-2023-37906
  • Обработка одновременных подтверждений приглашений CVE-2023-37904
  • Установлен верхний предел для параметров ограничения в различных контроллерах CVE-2023-38684
3 лайка