Ana içeriğe geç

Rentiva v5.1.0 / Pro v5.1.0 — Güvenlik sertleştirmesi ve artık hiç dış çağrı yok

· 2 dakikalık okuma
MaxHandMade
MaxHandMade
Maintainer

WordPress.org listelemesi öncesi bir sertleştirme turu. Ücretsiz eklentinin özellikleri ve davranışı değişmiyor — değişen şey girdiyi, çıktıyı ve yetkileri ne kadar dikkatli ele aldığı ve artık neyi sevk etmediği.

Güvenlik​

  • İletişim formu ekleri artık WordPress'in kendi yükleme API'leri üzerinden, kapsama denetimleriyle çözülüyor; bir dosya yolu ele alma sorunu kapandı.
  • Müşteri için WordPress hesabı oluşturmak create_users yetkisi gerektiriyor ve bunu yapan REST uçları daha gevşek bir yetki yerine eşleşen kullanıcı yönetimi yetkisine bağlandı.
  • Yönetim ve ön yüz genelinde ek çıktı kaçışlama, ayar dizi anahtarı temizleme ve genel sorgu değişkenlerinin usulünce kaydı.

Eklenti artık hiçbir dış istek yapmıyor​

Değerlendirme ve hesap avatarları Gravatar'dan geliyordu. Artık kişinin baş harflerinden yerel olarak üretiliyor. Bu, eklentideki son üçüncü taraf çağrısıydı: yüklediği hiçbir şey — web yazı tipi dahil — kendi sitenizden başka bir yerden gelmiyor. Analitik yok, konum sorgusu yok, uzak yazı tipi ya da betik yok.

Bunun önemi gizlilik hijyeninin ötesinde. Sessizce bir dış servise bağlanan eklenti, davranışı o servisin ayakta, erişilebilir ve güvenilir olmasına bağlı bir eklentidir. Artık bağlı olunacak bir şey yok.

Kaldırıldı: demo veri aracı​

Paketlenmiş demo veri aracı ve örnek görselleri eklentiden çıkarıldı. Amaçları yeni bir kurulumun dolu görünmesini sağlamaktı; bedeli ise her sitenin bir dizi görseli ve bir kez kullanacağı (kullanırsa) bir veri yazma aracını taşımasıydı.

Belgelendi: kaynaktan yeniden derleme​

Readme'ye React derlemesini anlatan ve genel depoyu gösteren bir Source code bölümü eklendi. Dört React yönetim ekranı derlenmiş paketler olarak sevk ediliyor ve küçültülmemiş kaynakları da yanlarında geliyor — yani eklentide örtük hiçbir şey yok.

Pro v5.1.0​

Ücretli eklenti artık ücretsiz eklentiye yalnızca nötr WordPress kancaları üzerinden bağlanıyor ve kendi varlıklarını taşıyor; ücretsiz eklentinin onları taşımasına dayanmıyor. Ücretsiz eklentide hiç lisans ya da ücretli özellik iskelesi yok — devre dışı değil, kapalı değil: yok.

Güncelleme​

Yapmanız gereken bir şey yok. Ayarlarınız ve verileriniz etkilenmez.