N1 Nex1on

NEX1ON 0.9.8 — Защищённые страницы, секреты под шифром и обновление, которое умеет откатиться

Выпуск про спокойствие владельца: пароли и ключи в настройках теперь хранятся шифрованными, опасные действия просят пароль ещё раз, а неудачное обновление само возвращает прежние файлы.

Выпуск от 29.09.2026.

Раньше пароль почты и ключи служб лежали в настройках открытым текстом, а обновление, которое сломало сайт, приходилось откатывать руками. С 0.9.8 и то и другое движок берёт на себя.

Секреты под шифром #

Пароль почты, ключи капчи и других служб хранятся в базе шифрованными ключом вашего сайта. Даже если копия базы попадёт не в те руки, секретов в ней не прочитать. В журнале изменений они показаны как «[скрыто]». Важно: ключ сайта менять нельзя — иначе секреты придётся ввести заново.

Пароль ещё раз перед опасным #

Выдать или снять права администратора, сменить чужой пароль, почту или вход в два шага — эти действия теперь просят ваш пароль ещё раз. Если кто-то сел за ваш открытый компьютер, он не раздаст себе власть над сайтом. Появилась роль «Помощник администратора»: ведёт содержимое, но не трогает настройки.

Обновление, которое откатывается само #

После «Скачать и поставить» панель сама проверяет сайт. Если он не отвечает, прежние файлы возвращаются без вашего участия. Ключ возврата показывается один раз — сохраните его. Где: Система → Обновления.

Кто видит запись #

У новостей и страниц появилось поле «Кто видит»: все, только вошедшие или роли от выбранной и выше. Так делают закрытые разделы для клиентов или сотрудников.
Поле «Кто видит» на вкладке «Доступ» в форме новости
Поле «Кто видит» на вкладке «Доступ» в форме новости

И ещё #

  • Мастер установки объясняет, как исправить красный пункт требований, и заранее проверяет версию сервера базы.
  • «Диагностика → Защита»: кнопка «Проверить сейчас» спрашивает ваш сайт, не открыты ли посторонним служебные папки.
  • Шифрованные копии базы на внешнее хранилище (S3 или WebDAV), по умолчанию выключены.
  • Ввоз записей из файла экспорта WXR и из CSV.
  • Оповещения владельцу в мессенджеры, письмо о сбое сайта, журнал отправленных писем, проверка битых ссылок.
  • Поиск по сайту прощает опечатки.
  • Подписи интерфейса правятся прямо из панели.

Как обновиться #

В выпуске есть миграции. Замените файлы и нажмите «Сделать копию и применить» на странице Система → Обновления. Первое обновление на эту версию ещё без автоматического возврата: защита появляется с 0.9.8.

Ссылки #

Поделиться: Telegram WhatsApp

Читайте также

Обсуждение

Комментарии

Обсуждение ещё не началось

Пока никто не высказался. Будьте первым.

Пожаловаться на запись