N1 N1Time

NEX1ON 0.9.2 — Капча, журнал безопасности, целостность файлов

Капча с проверкой на сервере, отдельный журнал событий безопасности, снимки целостности файлов по SHA-256, свои поля профиля и часовой пояс сайта.

Выпуск о защите и о том, чтобы видеть, что происходит с сайтом.

Безопасность

  • Капча трёх видов с проверкой на стороне сервера. Без ключей её включить нельзя — иначе формы молча перестали бы принимать людей.
  • Журнал событий безопасности — отдельно от журнала изменений: входы, неудачные попытки, блокировки.
  • Целостность файлов. Движок снимает отпечатки своих файлов по SHA-256 и потом показывает, какой файл изменился с момента снимка.
  • Расширенная диагностика сервера с советами.

Пользователи

  • Свои поля профиля — «Город», «Телефон», что угодно — без новых столбцов в таблице пользователей. Поле показывается при регистрации, в кабинете и в панели; обязательное проверяется до создания учётной записи.
  • Свои шаблоны писем о подтверждении почты и сбросе пароля.
  • Часовой пояс сайта.

Исправлено

  • Страница «Новый пользователь» падала с ошибкой 500.
  • Свои поля профиля не сохранялись из панели.
  • Восемь новых действий писались в журнал служебным кодом.

Как обновиться

Залить файлы и нажать «Обновление» в панели: две миграции — журнал событий безопасности и поля профиля.

---

Ссылки