Publicación de correcciones de seguridad 3.4.5

Actualizaciones de seguridad

Esta versión incluye correcciones para estos problemas de seguridad reportados por nuestra comunidad y HackerOne.

3 Me gusta

¡Aún más!

Pero espera, ¡hay más! Hacemos todo lo posible para destacar las nuevas funciones y cambios para ti, pero siempre hay demasiados cambios para detallarlos. Para obtener una lista completa de nuevas funciones, correcciones de errores, mejoras de UX y más, asegúrate de revisar las Funciones y Correcciones Adicionales que se enumeran a continuación.

Mejoras de plugins

discourse-activity-pub

Nuevas funciones

  • Permitir que todos vean tanto a los seguidores como a los seguidos de los Actores de Categoría y Etiqueta (223)
  • Añadir eliminación de actor (215)

Cambios en la UX

  • Mejorar los modales de temas y publicaciones de ActivityPub (224)

discourse-ai

Nuevas funciones

  • Permitir el acceso a las asignaciones del investigador del foro (1412)
  • Usar diferentes personas para potenciar las funciones de ayuda de IA.
  • Añadir controles de contexto y LLM al investigador, corregir el filtro de nombre de usuario (1401)
  • Añadir sistema de conceptos inferidos (1330)
  • Soporte para upload.getUrl en herramientas personalizadas (1384)
  • Simplificar la implementación de streaming - actualización final rápida (1380)
  • Traducción y localización automáticas de publicaciones, temas y categorías (1376)

Correcciones de errores

  • Actualizar el prompt de resumen de temas para que funcione mejor al usar nombres completos (1409)
  • Cuando se añaden opciones de herramientas, deben estar disponibles (1406)
  • Renderizar siempre “hoy” en la parte superior de la barra lateral de la conversación (1400)
  • La edición de temas no es invisible en el escritorio (1394)
  • No se puede desplazarse en los resultados del ayudante de publicaciones de IA móvil (1396)
  • Detección correcta de LLM predeterminada para conceptos inferidos (1392)
  • La exportación del sentimiento general falla (1388)
  • El manejo de enumeraciones debe hacerse también al guardar (1386)
  • Las herramientas personalizadas establecen incorrectamente todos los campos como enumeración en blanco (1385)
  • La búsqueda en página completa está rota (1383)
  • Aumentar la longitud de los ejemplos de personas (1377)

Cambios en la UX

  • Ajustes de estilo para el cargador RAG y el ancho del formulario (1407)
  • Refinamientos del ayudante del compositor de IA (1387)

Rendimiento

  • Optimizar el selector .ai-debug-modal__tokens (1390)

discourse-calendar

Nuevas funciones

  • Mostrar zona horaria local (735)
  • Soporte para recurrence_until (730)
  • Canal de chat adjunto opcional para eventos (728)

Correcciones de errores

  • Manejo de Nbsp en group-timezones (739)
  • Evita el doble evento y utiliza el inicio correcto (736)
  • Eliminar dependencia rígida del plugin de Chat (732)

Cambios en la UX

  • Mejor copia (737)

discourse-data-explorer

Cambios en la UX

  • Category-id-input: permite la selección de ninguna categoría (377)

discourse-oauth2-basic

Cambios en la UX

  • Actualizar el nombre del plugin de configuración de administrador (130)

discourse-policy

Cambios de seguridad

  • Miembros del grupo de políticas (165)

discourse-saml

Nuevas funciones

  • Permitir múltiples atributos para la sincronización de grupos y también usar el nombre completo del grupo (127)

Todas las funciones y correcciones

Cambios de seguridad

  • Codepen predeterminado más estricto en allowed_iframes
  • Respetar la longitud máxima en los PM de bot-humano (estable)
  • Escapar el título del tema para los correos electrónicos (estable)
2 Me gusta