3.4.0.beta3 中的新功能
在“最新消息”页面检查更新
在管理员设置中的“最新消息”页面内,有一个新的 检查更新 按钮。这允许管理员立即检查此页面的任何新更新。
在审核队列中按用户筛选
管理员现在可以使用 标记人 过滤器在审核队列中查看用户标记的所有内容。
Chat 私信和群聊中的线程
Chat 频道的线程现在也适用于私信和群聊。在 Chat 设置中为私信和群聊启用 线程,这样对消息的任何回复都将创建一个单独的对话线程。
Chat 线程中的提及计数
通过此更改,Chat 线程中的新消息将显示在线程本身的提及计数旁边,以及 Chat 频道、Chat 图标和用户通知。
简化的邀请
邀请用户的过程更加友好且易于使用。创建邀请链接现在只需单击一次(编辑链接选项仍然可用)。了解更多…
重新设计的 /about 页面
“关于”页面有了新的外观,并且更易于自定义。通过一个链接自该页面本身的新管理员页面,您可以添加横幅、站点摘要和描述,并指定您希望如何被联系。站点活动显示得更好,并且可以选择包含欧盟特定的访问者统计信息。了解更多…
限制低信任级别用户的个人资料可见性
我们针对低信任级别 (TL) 用户进行了一些更改,以防止滥用用户个人资料简介和其他字段。
- 匿名、TL0 和 TL1 用户无法查看除员工用户之外的任何帖子数为 0 的用户的个人资料。
- 匿名和 TL0 用户只能查看 TL1 及以上用户的个人资料。
安全更新
此版本包括对我们社区和 HackerOne 报告的以下安全问题的修复。
- 如果启用了 Discourse Connect,则可以通过其他登录路径绕过 Discourse Connect (CVE-2024-49765)
- 即使禁用了“管理员查看电子邮件”选项,管理员也可以查看已筛选的电子邮件 (CVE-2024-52589)
- Magnific lightbox 易受 XSS 攻击 (CVE-2024-52794)
- 潜在的备份文件通过 Nginx 泄露 (CVE-2024-53991)





