Welcome to Supreme

Приветствуем Вас на форуме клана Supreme!

Клан представляет собой русскоязычное коммьюнити, играющее в MMORPG Lineage 2 на официальном сервере Naia. Мы ищем активных, целеустремленных и адекватных людей.

Anzu

Обновление форума 23.03.2016

Добрый день!

 

Сегодня движек форума был обновлен до последней актуальной версии. Кроме этого появились новые функции: блоги, файлы. Установлен модуль магазина, но возможно он будет убран, т.к. он не нужен под наши нужды.

Обновлен русский языковый пакет.

 

Форум должен работать быстрее.

Если Вы нашли какие-то ошибки или неточности в работе форума, то сообщайте, пожалуйста, о них в этой теме.

 

Подробнее об изменениях можно почитать ниже:

 

Скрытый текст

 

Ключевые изменения

Этот релиз исправляет проблемы, сообщённые клиентами, а также добавляет некоторые улучшения в уже существующие функции.

Новый и изменённый функционал

  • При автоматическом встраивании ссылок на изображения, видео с YouTube, Twitter и т.д. будет отображаться кнопка, которая позволит отменить встраивание и вернуть обычную ссылку.
  • Новая настройка, которая позволяет отключить встраивание контента (ссылок, YouTube, Twitter и так далее).
  • Улучшения интеграции сайта с Facebook и Twitter.
  • Если вы являетесь администратором и возникает системная ошибка, то рядом с ней будет отображаться отладочная информация. Обычные пользователи по-прежнему будут видеть стандартное сообщение об ошибке.
  • Пользовательские поля в системе поддержки Коммерции теперь отображаются в публичной части сайта.
  • Теперь в рекламных объявлениях на мобильных устройствах будет отображаться основное изображение, если меньшее изображение для мобильных устройств не было загружено.
  • Если указано время автоматического открытия/закрытия темы, то информация об этом будет отображаться на странице списка тем и при её просмотре.
  • Ссылки на Facebook теперь будут встраиваться, если это будет возможно.
  • При просмотре жалобы теперь отображается её контейнер (например, для темы контейнер - это раздел).
  • Теперь доступен поиск по трём символам в Панели администратора.
  • Страница Настроек аккаунта теперь использует вертикальные вкладки вместо горизонтальных.
  • Если включен Gravatar и пользователь не загрузил свой аватар, то его email-адрес будет использоваться для получения аватара из Gravatar.
  • Встраивание Gfycat теперь использует конечную точку oEmbed вместо JS API.
  • Использование Amazon CloudFront как https-поставщика теперь будет действительным безопасным соединением.
  • Конечная точка REST API теперь будет возвращать настраиваемые поля.
  • Центр разработчика плагинов теперь отображаем название файла в списке хуков, а также отображаются хлебные крошки при изменении хука.
  • Внутрисистемные уведомления теперь могут быть закрыты
  • Теперь вы можете закрыть опрос, не закрывая саму тему
  • Улучшения эффективности поискового индекса

 

Важные исправления

Кроме десятков мелких исправлений это обновление также содержит исправления, которые затронули многие сайты клиентов:

  • Некоторые улучшения в системе безопасности.
  • Парсер, отвечающий за публикуемый контент, теперь более эффективен.
  • Некоторые BBCode могли некорректно работать в версии 4.х. Хотя в целом BBCode устарели и по ним предоставляется только базовая поддержка.
  • Карта сайта в некоторых случаях могла быть пуста, если в каком-либо разделе не было публикаций.
  • Некоторые ссылки из версии 3.х могли неверно перенаправляться на новый формат версии 4.х.
  • Обнаружение часового пояса теперь более точное, также появилась более информативная ошибка, если его невозможно определить.
  • Переработана матрица прав доступа с целью уменьшить отправляемые данные для предотвращения превышения лимитов сервера.
  • Переработана обработка десятичных чисел в Коммерции для более точных расчетов.
  • Класс базы данных теперь обрабатывает взаимные блокировки InnoDB более изящно. Некоторые запросы были изменены для уменьшения вероятности взаимных блокировок.
  • Улучшение производительности в областях, где обновляется таблица пользователей (например, при изменении прав доступа).
  • Настраиваемое поле "Число" в Страницах теперь не имеет ограничения (ранее оно было около двух миллиардов).
  • Несколько исправлений в систему поиска по тегам

 

Дополнительная информация

Улучшения безопасности

  1. Было сообщено о некоторых потенциальных проблемах при проверке MD5, включая:
    1. Возможность обмануть проверку MD5 в некоторых очень специфических ситуациях, предоставив неверный MD5.
    2. Возможность перебора некоторых MD5 с помощью атак по времени (timing-атаки) из-за особенности сравнения строк в PHP.
    3. Ключ авторизации, используемый для автоматической авторизации пользователя при последующих посещениях сайта, не сбрасывался надлежащим образом при выходе из системы и изменении пароля, что не гарантировало корректный выход из системы. То есть если кто-то получил доступ к устройству, на котором вы входили в систему и вышли из неё, появлялась возможность восстановить сессию.
    4. Также добавлена дополнительная энтропия при генерации определенных хэшей.
    Хотя эти проблемы в основном теоретические, они были исправлены в версии 4.1.9. Выражаем благодарность Ian Carroll за уведомление о проблеме. IPS4 не использует MD5-хэширование при проверке пароля, поэтому ни одна из этих проблем не касается шифрования пароля.
  2. Были исправлена XSS-уязвимость. Хотя IPS4 и использует методы для минимизации ущерба от XSS-уязвимостей, они могут быть использованы, чтобы вызвать раздражение пользователей, а также социальных атак. Выражаем благодарностьLinusMediaGroup за уведомление о проблеме.
  3. В атрибут rel внешних ссылок были добавлены значения noopener и noreferrer для смягчения последствий социальных атак.
  4. Были исправлена проблема, из-за которой при определённых условиях пользователи могли удалять вложения не имея на это прав. Выражаем благодарность https://www.malwarebytes.org за уведомление о проблеме.

 

Улучшения Потоков активности

В потоках активности теперь есть новые переключатели и панель фильтрации, которые заменяют отдельную форму изменения потока. Теперь стало быстрее и проще изменить уже существующий поток, а также изменить фильтры без необходимости создавать новый поток.

1.png

 

Пример отмены встраивания

2.png

 

Улучшения интеграции с Facebook и Twitter

  • Если войти на сайт через Facebook или Twitter, то при публикации статуса появится флажок, который позволит поделиться этим статусом в этих сервисах вместо старой настройки экспорта статусов в настройках аккаунта. Это изменение обеспечит соответствие IPS4 правилам Facebook и позволит пройти проверку приложения.
  • При настройке интеграции с Facebook появилась новая настройка, позволяющая отключить импорт статусов. Поэтому теперь нет необходимости проходить проверку в Facebook, если нужно просто разрешить вход на сайт через Facebook и импорт статусов не нужен.
  • При настройке интеграции с Facebook и Twitter, в дополнение к настройке импорта статусов, появилась настройка, позволяющая включить автоматический импорт.
  • Интеграция с Facebook была обновлена для работы с последней версией API.

Новое руководство по настройке интеграции с Facebook будет доступно после релиза версии 4.1.9.

 

 

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кнопку так и не приделал....

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну, на последний пост. Я и вчера и сегодня проверял - когда тыкаешь на прочитанную тему, т.е. на ту где новых сообщений нет, а надо попасть на последнюю страницу, приходиться листать с первой. Кнопкой было бы удобнее...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У кого такая же проблема?

 

 P.S. у меня все ОК.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

в прочитанной теме перекидывает на последнее сообщение

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!


Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.


Войти сейчас