3.5.1: Rilascio di sicurezza e manutenzione

Rilascio Stabile di Discourse 3.5.1

Discourse raccomanda vivamente che tutti i siti seguano il branch predefinito tests-passed di Discourse. Il branch “stabile” è più focalizzato sulla mancanza di cambiamenti che sulla mancanza di bug: tutte le release, incluse quelle su tests-passed e beta, sono pronte per la produzione.

Aggiornamenti di Sicurezza

Questa release include correzioni per questi problemi di sicurezza segnalati dalla nostra community e da HackerOne.

4 Mi Piace

Ancora di più!

Ma aspetta, c’è di più! Facciamo del nostro meglio per evidenziare nuove funzionalità e modifiche per te, ma ci sono sempre troppe modifiche per poterle dettagliare. Per un elenco completo di nuove funzionalità, correzioni di bug, miglioramenti dell’UX e altro ancora, assicurati di consultare le Funzionalità e Correzioni aggiuntive elencate di seguito.

Tutte le Funzionalità e Correzioni

Correzioni di Bug

  • Includi URL TOS e Privacy Policy nella registrazione quando il login richiede… (34985)
  • Escludi campi utente non di testo dal controllo parole chiave (34651)
  • Gestisci il buio in minuscolo (34444)
  • Migrazione di base_scheme_id interrotta quando la base è predefinita (34430)
  • Consenti la creazione di nuove palette di colori basate su palette personalizzate (34351)
  • Le conferme richieste non vengono visualizzate (stabile) (34508)
  • DiscourseConnect e SiteSetting.auth_immediately = false (stabile) (34443)
  • Supporta light-dark sui browser meno recenti (stabile) (34441)
  • Ripristina gli stili nel percorso di completamento dell’installazione (34422)

Modifiche alla Sicurezza

  • I suggerimenti dell’assistente AI basati su un argomento dovrebbero verificare che l’utente vi abbia accesso
  • Trascrizione della chat dell’editor avanzato XSS
  • Utilizza restrizioni basate su nonce durante il ripristino
3 Mi Piace