N1 Nex1on

NEX1ON 0.9.8 — Захищені сторінки, секрети під шифром і оновлення, що вміє відкотитися

Випуск для спокою власника: паролі й ключі в налаштуваннях тепер зберігаються зашифрованими, небезпечні дії просять пароль ще раз, а невдале оновлення саме повертає попередні файли.

Випуск від 29.09.2026.

Раніше пароль пошти й ключі служб лежали в налаштуваннях відкритим текстом, а оновлення, що зламало сайт, доводилося відкочувати вручну. Із 0.9.8 і те, і те бере на себе рушій.

Секрети під шифром #

Пароль пошти, ключі капчі та інших служб зберігаються в базі зашифрованими ключем вашого сайту. Навіть якщо копія бази потрапить не в ті руки, секретів у ній не прочитати. У журналі змін вони показані як «[приховано]». Важливо: ключ сайту змінювати не можна, інакше секрети доведеться вводити заново.

Пароль ще раз перед небезпечним #

Видати чи зняти права адміністратора, змінити чужий пароль, пошту або вхід у два кроки — ці дії тепер просять ваш пароль ще раз. Якщо хтось сяде за ваш відкритий комп'ютер, він не роздасть собі владу над сайтом. З'явилася роль «Помічник адміністратора»: веде вміст, але не чіпає налаштувань.

Оновлення, що відкочується саме #

Після «Завантажити і встановити» панель сама перевіряє сайт. Якщо він не відповідає, попередні файли повертаються без вашої участі. Ключ повернення показується один раз — збережіть його. Де: Система → Оновлення.

Хто бачить запис #

У новин і сторінок з'явилося поле «Хто бачить»: усі, лише ті, хто увійшов, або ролі від вибраної й вище. Так роблять закриті розділи для клієнтів чи співробітників.
Поле «Хто бачить» на вкладці «Доступ» у формі новини
Поле «Хто бачить» на вкладці «Доступ» у формі новини

І ще #

  • Майстер встановлення пояснює, як виправити червоний пункт вимог, і заздалегідь перевіряє версію сервера бази.
  • «Діагностика → Захист»: кнопка «Перевірити зараз» питає ваш сайт, чи не відкриті стороннім службові теки.
  • Зашифровані копії бази на зовнішнє сховище (S3 або WebDAV), типово вимкнені.
  • Ввезення записів із файлу експорту WXR і з CSV.
  • Сповіщення власнику в месенджери, лист про збій сайту, журнал надісланих листів, перевірка битих посилань.
  • Пошук по сайту прощає помилки в написанні.
  • Підписи інтерфейсу правляться просто з панелі.

Як оновитися #

У випуску є міграції. Замініть файли й натисніть «Зробити копію й застосувати» на сторінці Система → Оновлення. Перше оновлення на цю версію ще без автоматичного повернення: захист з'являється з 0.9.8.

Посилання #

Поділитися: Telegram WhatsApp

Читайте також

Обговорення

Коментарі

Обговорення ще не почалося

Поки ніхто не висловився. Будьте першим.

Поскаржитися на запис