NEX1ON 0.9.2 — Капча, журнал безпеки, цілісність файлів

Випуск про захист і про те, щоб бачити, що відбувається із сайтом.

Безпека

• Капча трьох видів із перевіркою на боці сервера. Без ключів її не ввімкнути — інакше форми мовчки перестали б приймати людей.
• Журнал подій безпеки — окремо від журналу змін: входи, невдалі спроби, блокування.
• Цілісність файлів. Рушій знімає відбитки своїх файлів за SHA-256 і потім показує, який файл змінився з моменту знімка.
• Розширена діагностика сервера з порадами.

Користувачі

• Власні поля профілю — «Місто», «Телефон», будь-що — без нових стовпців у таблиці користувачів. Поле показується під час реєстрації, у кабінеті та в панелі; обов'язкове перевіряється до створення облікового запису.
• Власні шаблони листів про підтвердження пошти й скидання пароля.
• Часовий пояс сайту.

Виправлено

• Сторінка «Новий користувач» падала з помилкою 500.
• Власні поля профілю не зберігалися з панелі.
• Вісім нових дій записувалися в журнал службовим кодом.

Як оновитися

Залити файли й натиснути «Оновлення» в панелі: дві міграції — журнал подій безпеки й поля профілю.

---

Посилання

• Сторінка випуску — опис, розмір архіву та відбиток SHA-256.
• Обговорення на форумі (російською).
• Усі випуски NEX1ON.