Nouvelles fonctionnalités dans 3.2.0.beta3
Les plugins Spoiler alert et Footnote sont maintenant inclus dans le cœur du système
Les plugins Spoiler alert et Footnote sont maintenant inclus dans le cœur de Discourse et activés par défaut, il n’est donc plus nécessaire d’installer les plugins séparément.
Dites bonjour au Bot IA !
Le nouveau Bot IA utilise la puissance de la conversation pour vous aider à obtenir des réponses à toutes vos questions, suggestions, recommandations ou commentaires en quelques secondes. Il vous suffit de demander ! Pour en savoir plus, consultez le blog.
Améliorations de l’interface utilisateur des paramètres du site
Il est maintenant plus facile de configurer les paramètres du site, comme les onglets qui s’affichent dans les listes de sujets, en présentant les options disponibles. Nous avons également rendu la recherche de paramètres de site plus facile en faisant correspondre les mots-clés en plus du nom et de la description.
Améliorations du chat
Le chat devient de plus en plus facile et amusant à utiliser. Les fils de discussion affichent maintenant des images dans des oneboxes et un nouveau bouton retour permet de quitter plus facilement les fils de discussion. Les utilisateurs disposent maintenant d’une période de grâce leur permettant de modifier leurs messages de chat après publication sans que “(édité)” n’apparaisse sur le message. Et les utilisateurs peuvent maintenant spécifier une préférence d’indicateur de chat pour “Mentions uniquement”.
Option de mode sombre pour l’arrière-plan de la catégorie
Il est maintenant possible de télécharger un arrière-plan de catégorie en mode sombre ainsi qu’un logo de catégorie en mode sombre qui sera utilisé lorsque Discourse est en mode sombre.
Mises à jour de sécurité
Cette version inclut des correctifs pour ces problèmes de sécurité signalés par notre communauté et HackerOne.
- Empêcher le débordement du cache Onebox en limitant les téléchargements et la longueur des URL CVE-2023-47120
- Filtrer les rappels de signets non lus que l’utilisateur ne peut pas voir CVE-2023-45816
- Limiter la hauteur des éléments pre/svg CVE-2023-46130
- Injections HTML dans les modèles Onebox. CVE-2023-47119
- Vulnérabilité SSRF dans TopicEmbed CVE-2023-47121
- Échapper les noms d’affichage CVE-2023-45806

