3.5.1：セキュリティとメンテナンスリリース

お知らせ
1

Discourse 3.5.1 Stable リリース

Discourse は、すべてのサイトが Discourse のデフォルトの tests-passed ブランチに従うことを強く推奨します。stable ブランチは、バグの欠如 よりも変更の欠如 に重点を置いています。tests-passed およびベータ版を含むすべてのリリースは、本番環境で使用可能です。

セキュリティアップデート

このリリースには、コミュニティおよび HackerOne から報告されたこれらのセキュリティ問題の修正が含まれています。

「いいね！」 4
3

さらに！

しかし、待ってください、もっとあります！新機能や変更点を皆様に分かりやすくお伝えするよう努めていますが、変更点が多すぎてすべてを詳細に説明することはできません。新機能、バグ修正、UX改善などの全リストについては、以下に記載されている追加機能と修正をご確認ください。

すべての機能と修正

バグ修正

  • ログイン時にTOSとプライバシーポリシーのURLを含める… (34985)
  • テキスト以外のユーザーフィールドをウォッチワードチェックから除外 (34651)
  • 小文字のダークモードを処理 (34444)
  • ベースがデフォルトの場合のbroken base_scheme_idマイグレーション (34430)
  • カスタムパレットに基づいた新しいカラーパレットの作成を許可 (34351)
  • 必須の確認が表示されない（安定版） (34508)
  • DiscourseConnectとSiteSetting.auth_immediately = false（安定版） (34443)
  • 古いブラウザでのlight-darkのサポート（安定版） (34441)
  • finish-installationルートのスタイルを復元 (34422)

セキュリティ変更

  • トピックに基づいたAIヘルパーの提案は、ユーザーがそれにアクセスできるか確認する必要があります
  • リッチエディタのチャットトランスクリプトXSS
  • リストア中のnonceベースの制限を使用
「いいね！」 3