3.4.7：セキュリティおよびメンテナンスリリース

[hugh (Hugh Lashbrooke)]

Discourse 3.4.7 Stable リリース

Discourse は、すべてのサイトが Discourse のデフォルトの tests-passed ブランチに従うことを強く推奨しています。「stable」ブランチは、「バグがない」ことよりも「変更がない」ことに重点を置いています。tests-passed や beta を含むすべてのリリースは、本番環境で使用できます。

セキュリティアップデート

このリリースには、コミュニティおよび HackerOne から報告された以下のセキュリティ問題の修正が含まれています。

• WebAuthn challenge not cleared from user's session after authentication · Advisory · discourse/discourse · GitHub

[tgxworld (Alan Tan)]

さらに追加！

しかし待ってください、さらにあります！新機能や変更点を皆様に分かりやすくお伝えするよう努めておりますが、変更点が多すぎてすべてを詳細に説明することはできません。新機能、バグ修正、UX改善などの全リストについては、下記に記載されている追加機能と修正をご確認ください。

すべての機能と修正

バグ修正

• UppyUploaderの問題（authorized_extensions設定が空白だが、authorized_extensions_for_staffは空白でない場合）(33424)

セキュリティ変更

• 認証後にセッションからwebauthnチャレンジをクリア