Discourse 3.0.6 稳定版发布
Discourse 强烈建议所有站点遵循 Discourse 的默认 tests-passed 分支。 “stable” 分支更侧重于无更改而非无 bug——所有版本,包括 tests-passed 和 beta 版本,都已准备好投入生产。
更改
Bug 修复
- 指定 Chrome 版本 (#22681)
安全性更改
- 不允许特定站点垄断 defer 队列 CVE-2023-38498
- 在 noscript 视图中隐藏受限标签 CVE-2023-386
- 限制编辑原因列的长度 CVE-2023-37906
- 处理并发邀请接受 CVE-2023-37904
- 对各种控制器中的 limit 参数施加上限 CVE-2023-38684