N1 Nex1on

NEX1ON 0.9.2 — Капча, журнал безопасности, целостность файлов

Капча с проверкой на сервере, отдельный журнал событий безопасности, снимки целостности файлов по SHA-256, свои поля профиля и часовой пояс сайта.

Выпуск о защите и о том, чтобы видеть, что происходит с сайтом.

Безопасность

  • Капча трёх видов с проверкой на стороне сервера. Без ключей её включить нельзя — иначе формы молча перестали бы принимать людей.
  • Журнал событий безопасности — отдельно от журнала изменений: входы, неудачные попытки, блокировки.
  • Целостность файлов. Движок снимает отпечатки своих файлов по SHA-256 и потом показывает, какой файл изменился с момента снимка.
  • Расширенная диагностика сервера с советами.

Пользователи

  • Свои поля профиля — «Город», «Телефон», что угодно — без новых столбцов в таблице пользователей. Поле показывается при регистрации, в кабинете и в панели; обязательное проверяется до создания учётной записи.
  • Свои шаблоны писем о подтверждении почты и сбросе пароля.
  • Часовой пояс сайта.

Исправлено

  • Страница «Новый пользователь» падала с ошибкой 500.
  • Свои поля профиля не сохранялись из панели.
  • Восемь новых действий писались в журнал служебным кодом.

Как обновиться

Залить файлы и нажать «Обновление» в панели: две миграции — журнал событий безопасности и поля профиля.

---

Ссылки


Поделиться: Telegram WhatsApp
Откладывать могут вошедшие.
Обсуждение

Комментарии

◌Обсуждение ещё не началось

Пока никто не высказался. Будьте первым.

Ваше мнение

Оставить комментарий

Премодерация включена
Не публикуется. Позже может использоваться для уведомлений об ответах.
Комментарий появится после проверки.
Пишите по теме и без лишней рекламы.