3.4.7：安全与维护版本

[hugh (Hugh Lashbrooke)]

Discourse 3.4.7 稳定版发布

Discourse 强烈建议所有站点都遵循 Discourse 的默认 tests-passed 分支。 “stable” 分支更侧重于不变性而非无 bug——所有发布，包括 tests-passed 和 beta 上的发布，都已准备好投入生产。

安全更新

本次发布包含对我们社区和 HackerOne 报告的以下安全问题的修复。

• WebAuthn challenge not cleared from user's session after authentication · Advisory · discourse/discourse · GitHub

[tgxworld (Alan Tan)]

更多！

但等等，还有更多！我们尽力为您突出显示新功能和更改，但总有太多更改无法详述。有关新功能、错误修复、用户体验改进等的完整列表，请务必查看下面列出的其他功能和修复。

所有功能和修复

错误修复

• UppyUploader 在 authorized_extensions 设置为空但 authorized_extensions_for_staff 不为空时出现问题（33424）

安全性更改

• 身份验证后从会话中清除 webauthn 挑战