3.5.1: 보안 및 유지보수 릴리스

뉴스 및 이벤트 공지사항
1

Discourse 3.5.1 안정 버전 출시

Discourse에서는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그의 부재보다 변화의 부재에 더 중점을 두며, tests-passed와 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있는 상태입니다.

보안 업데이트

이 릴리스에는 커뮤니티와 HackerOne에서 보고한 다음 보안 문제 수정 사항이 포함되어 있습니다.

4개의 좋아요
3

더 많은 내용!

잠깐, 더 많은 내용이 있습니다! 새로운 기능과 변경 사항을 강조해 드리기 위해 최선을 다하고 있지만, 상세히 나열할 변경 사항이 항상 너무 많습니다. 새로운 기능, 버그 수정, UX 개선 및 기타 사항의 전체 목록을 확인하려면 아래에 나열된 추가 기능 및 수정 사항을 반드시 검토해 주세요.

모든 기능 및 수정 사항

버그 수정

  • 로그인 필요 시 가입 시 TOS 및 개인정보처리방침 URL 포함… (34985)
  • 감시 단어 검사에서 텍스트가 아닌 사용자 필드 제외 (34651)
  • 소문자 다크 모드 처리 (34444)
  • 기본값이 기본일 때 손상된 base_scheme_id 마이그레이션 (34430)
  • 사용자 정의 팔레트를 기반으로 새로운 색상 팔레트 생성 허용 (34351)
  • 필요한 확인 메시지가 표시되지 않는 문제 (stable) (34508)
  • DiscourseConnect & SiteSetting.auth_immediately = false (stable) (34443)
  • 구형 브라우저에서 light-dark 지원 (stable) (34441)
  • finish-installation 경로에서 스타일 복원 (34422)

보안 변경 사항

  • 주제 기반 AI 어시스턴트 제안 시 사용자가 해당 주제에 대한 접근 권한이 있는지 확인해야 함
  • 리치 에디터 채팅 기록 XSS
  • 복원 과정에서 nonce 기반 제한 사용
3개의 좋아요