WP Cerber Security 8.8

English version: WP Cerber Security 8.8

We zijn verheugd om een grote release van WP Cerber aan te kondigen die verschillende nieuwe functies en meerdere belangrijke verbeteringen aan veel algoritmen en delen van de plug-in biedt. Sommige functies zijn alleen beschikbaar in de professionele versie van de plug- in.

Beheer van toepassingswachtwoorden goed gedaan

U krijgt controle over het gebruik van wachtwoorden voor WordPress-applicaties. WP Cerber heeft een reeks functies om applicatiewachtwoorden effectief en veilig te beheren. Gebruik ze als je meer nodig hebt dan alleen een simpele aan/uit-schakelaar. U kunt instellingen globaal en per rol configureren, het gebruik volgen in het activiteitenlogboek en op de hoogte worden gehouden van gerelateerde gebeurtenissen, bijvoorbeeld een gebruiker maakt een wachtwoord aan via e-mail en mobiele meldingen.

WP Cerber voegt twee nieuwe kolommen toe aan de lijsten met applicatiewachtwoorden van gebruikers op hun profielpagina's om de gerelateerde gebeurtenissen in het activiteitenlogboek te volgen.

Er worden nu nieuwe gebeurtenissen geregistreerd: API-verzoek geautoriseerd, API-verzoekautorisatie mislukt, Gebruikerstoepassingswachtwoord aangemaakt.

Meer weten: Wachtwoorden voor WordPress-applicaties op de juiste manier beheren.

Een aangepaste reactie-URL verbetert de bescherming tegen spam

Deze antispamfunctie werkt op dezelfde manier als de aangepaste inlog-URL . Het verbetert de efficiëntie van spambescherming van het WordPress-commentaarformulier door het uniek te maken voor uw website. Het enige wat je hoeft te doen is hem aan te zetten. De schakelaar bevindt zich op de pagina Antispaminstellingen.

Het aanmeldingsproces van de gebruiker is verbeterd

Het afhandelen van gebruikersauthenticatie en -autorisatie door het toegangscontrolemechanisme van Cerber is aanzienlijk verbeterd en geoptimaliseerd om het gebruik van externe gebruikersauthenticatie via connectoren van derden en WordPress-plug-ins mogelijk te maken.

Nieuwe instellingen en handige functies

U kunt een gebruikersbericht opgeven dat moet worden weergegeven alsde geconfigureerde limiet voor gebruikerssessies is bereikt en nieuwe sessies zijn geconfigureerd om te worden geweigerd. Simpel gezegd, als een gebruiker niet mag inloggen vanwege de limiet van het aantal sessies, zien ze dit bericht in plaats van het standaardbericht. De instelling bevindt zich op de op rollen gebaseerde instellingenpagina onder het beheermenu "Gebruikersbeleid".

A custom user message when limiting the number of concurrent user sessions in WordPress

Meer weten overhoe u het aantal gelijktijdige gebruikerssessies in WordPress kunt beperken .

Nieuwe verkeersloginstellingen: "Log alle REST API-verzoeken" en "Log alle XML-RPC-verzoeken". Ze kunnen u helpen bij het bewaken van API-verzoeken en het verminderen van de belasting van uw webserver wanneer het minimale logboekregistratieniveau is ingesteld.

Nieuwe verkeersloginstellingen: "Reactieheaders opslaan" en "Reactiecookies opslaan". Ze zijn voornamelijk geïntroduceerd voor diagnostische doeleinden om te begrijpen wat WordPress en actieve plug-ins naar de browsers van gebruikers sturen. Onder normale omstandigheden mogen ze niet worden ingeschakeld.

Kleine verbeteringen

Voor een betere compatibiliteit met verschillende webserverconfiguraties, negeert de whitelist voor antispamquery's nu schuine strepen als een lijstitem of een gevraagde URI geen GET-parameters heeft. Deze twee items, "/some-path/" en "/some-path", zijn nu bijvoorbeeld gelijk in het geval van een verzoek als "https://wpcerber.com/some-path/".

De verwerking van uitgebreide en ongeldige UTF-8-tekens in het Traffic Inspector-logboek is verbeterd. De sortering van sommige databasevelden wordt geconverteerd naar utf8mb4_unicode_ci.

De weergave van ongeldige UTF-8-tekens (ongeldige bytereeksen) in de logboeken van de WP Cerber in de admin-interface is verbeterd.

WP Cerber is getest en volledig compatibel met jQuery 3.

De bewoordingen en vertalingen van de beheerinterface van de plug-in zijn bijgewerkt en verbeterd.

Bugfixes

Een bug gerepareerd die het activeren van de Cerber.Hub -mastermodus op PHP 8 verhinderde.

Bug opgelost: er treedt een fatale PHP-fout op tijdens het opslaan van sommige WP Cerber-instellingen bij gebruik van Cerber.Hub op een externe website met "Standaardmodus" ingeschakeld.

Een bug verholpen die waarschuwingsberichten genereerde in het foutenlogboek van de webserver: gebruik van een niet-gedefinieerde constante LOGGED_IN_COOKIE – aangenomen 'LOGGED_IN_COOKIE'