3.4.0.beta3 の新機能
「新着情報」ページでのアップデート確認
管理設定内の「新着情報」ページに、新しい「アップデートを確認」ボタンが追加されました。これにより、管理者はこのページの新着アップデートをすぐに確認できます。
レビューキューでのユーザー別フィルタリング
管理者はレビューキューで「フラグ付けしたユーザー」フィルターを使用して、特定のユーザーが立てたすべてのフラグ付きコンテンツを表示できるようになりました。
チャットのダイレクトメッセージおよびグループチャットでのスレッド機能
チャットチャンネルのスレッド機能が、ダイレクトメッセージおよびグループチャットでも利用できるようになりました。ダイレクトメッセージおよびグループチャットのチャット設定で「スレッド」を有効にすると、メッセージへの返信が個別の会話スレッドとして作成されます。
チャットスレッドでのメンションカウント
この変更により、チャットスレッド内の新しいメッセージは、チャットチャンネル、チャットアイコン、ユーザー通知と並んで、スレッド自体にメンションカウントとして表示されます。
招待の簡略化
ユーザー招待プロセスがより親しみやすく、使いやすくなりました。招待リンクの作成はワンクリックで完了します（リンクオプションの編集は引き続き可能です）。 詳細はこちら…
「/about」ページの再設計
「About」ページが新しくなり、カスタマイズが容易になりました。ページ自体からリンクされた新しい管理ページを通じて、バナー、サイトの概要と説明を追加し、連絡方法を指定できます。サイトのアクティビティ表示が改善され、オプションでEU固有の訪問者統計を含めることもできます。詳細はこちら…
低トラストレベルユーザーのプロフィール表示制限
プロフィールの自己紹介などのフィールドの悪用を防ぐため、低トラストレベル（TL）ユーザーに対して以下の変更を導入しました。
- 匿名ユーザー、TL0、TL1ユーザーは、スタッフユーザーを除き、投稿数が0のユーザーのプロフィールを一切表示できません。
- 匿名ユーザーおよびTL0ユーザーは、TL1以上のユーザーのプロフィールのみ表示できます。
セキュリティアップデート
このリリースには、コミュニティおよびHackerOneから報告された以下のセキュリティ問題の修正が含まれています。
- Discourse Connect が有効な場合に、他のログインパスを経由したバイパス (CVE-2024-49765)
- 「モデレーターはメールを表示できる」オプションが無効な場合でも、モデレーターがメールをスクリーニングできる (CVE-2024-52589)
- Magnific lightbox における XSS の脆弱性 (CVE-2024-52794)
- Nginx を介したバックアップファイルの漏洩の可能性 (CVE-2024-53991)