N1 N1Time

NEX1ON 0.9.2 — Капча, журнал безпеки, цілісність файлів

Капча з перевіркою на сервері, окремий журнал подій безпеки, знімки цілісності файлів за SHA-256, власні поля профілю й часовий пояс сайту.

Випуск про захист і про те, щоб бачити, що відбувається із сайтом.

Безпека

  • Капча трьох видів із перевіркою на боці сервера. Без ключів її не ввімкнути — інакше форми мовчки перестали б приймати людей.
  • Журнал подій безпеки — окремо від журналу змін: входи, невдалі спроби, блокування.
  • Цілісність файлів. Рушій знімає відбитки своїх файлів за SHA-256 і потім показує, який файл змінився з моменту знімка.
  • Розширена діагностика сервера з порадами.

Користувачі

  • Власні поля профілю — «Місто», «Телефон», будь-що — без нових стовпців у таблиці користувачів. Поле показується під час реєстрації, у кабінеті та в панелі; обов'язкове перевіряється до створення облікового запису.
  • Власні шаблони листів про підтвердження пошти й скидання пароля.
  • Часовий пояс сайту.

Виправлено

  • Сторінка «Новий користувач» падала з помилкою 500.
  • Власні поля профілю не зберігалися з панелі.
  • Вісім нових дій записувалися в журнал службовим кодом.

Як оновитися

Залити файли й натиснути «Оновлення» в панелі: дві міграції — журнал подій безпеки й поля профілю.

---

Посилання