Жаңарту туралы толық ақпаратты KVS форумынан таба аласыз: KVS 5.5 .1 жаңарту.

Қашықтан URL жүктеп салуға қосылған қауіпсіздік мәселесі осы жаңартуда түзетілді. Бақытымызға орай, бұл бұзушылық шектеулі шарттар жиынтығында ғана пайдаланылуы мүмкін:

1. Apache орнатылмаған жобаларда, сондықтан қосымша қауіпсіздік қабаты өшірілді. Мұндай жобалар үшін жалпыға жазылатын каталогтарға кіруді болдырмау үшін Nginx конфигурациялау қажет.
2. KVS файлдары Apache жұмыс істеп тұрған ОС пайдаланушысы астында орнатылған жобаларда.

Біз осы конфигурация мәселелерін қателер ретінде хабарлау үшін аудит қауіпсіздігін тексеруді кеңейттік (бұрын ескерту ретінде хабарланған), сондықтан жаңартудан кейін аудит плагинінде орнатуды + қауіпсіздікті тексеруді іске қосып, онда қателер жоқ екеніне көз жеткізіңіз.

5.5.1 нұсқасына жаңартқыңыз келмесе, 5.5.0 нұсқасының үстіне қауіпсіздік патчын қолдануға болады немесе "Параметрлер" -> Мазмұн параметрлері (URL мекенжайынан жүктеп салу опциясы) тармағында жалпыға қолжетімді URL жүктеп салуға рұқсат бермеуге болады. Егер нұсқаңыз өте ескі болса және параметрлерде URL жүктеп салуды өшіруге рұқсат бермесе, оны жаңарту ұсынылады, әйтпесе жобаңыз осал болуы мүмкін.

Басқа жақсартулар:

1. Жадты пайдалану және шығаруды генерациялау тұрғысынан оңтайландырылған арналарды экспорттау беттеусіз деректердің үлкен жинағын жасауға мүмкіндік береді.
2. Импорттау арналары енді автоматты беттеуді қолдайды, сондықтан оларды беттелген арнадан барлық қолжетімді бейнені импорттау үшін алдыңғы сұраулардағы N бейнені автоматты түрде өткізіп жіберу арқылы деректерді сұрауға теңшеуге болады.
3. Арналар енді синонимдерді де қолдайды.
4. Спамға қарсы параметрлердегі IP қара тізімі енді IPv6 мекенжайлары мен 2-деңгейдегі маскаларға жақсырақ қолдау көрсетеді (11.22.*). Бұрын тек 3 деңгейлі маскаларға (11.22.33.*) қолдау көрсетілді.
5. DigiRegs плагині нақты әлемдегі тестілеу негізінде аяқталды және пайдалануға дайын.
6. Grabbers қолданбасында қос нүктені ауыстыру мәтінінің бөлігі ретінде пайдалануға болады, бірақ ол қос нүкте (::) ретінде көрсетілуі керек. Сондай-ақ мәтінді ауыстыру енді ішінара сәйкестіктерді қолдайды.
7. Статистика параметрлерінде біз статистиканың белгілі бір түрін сақтау үшін дискілік кеңістіктің қаншалықты пайдаланылатыны туралы қысқаша мәлімет қостық. Кейбір жағдайларда арнайы статистика қосылғанда, бұл ГБ алуы мүмкін. Статистиканы тазалау процедурасы енді дерекқордың кесте кеңістігін де тазартады.
8. Қатысты бейнелерде енді қатысты бейнелерді жасау үшін Сыртқы іздеу плагинін пайдалануға болады, мысалы, ол үшін сыртқы Sphinx серверін пайдалану.
9. list_members_events ішінде біз пайдаланушы жазылымдарының оқиғаларын көрсету мүмкіндігін қостық (пайдаланушы достарының оқиғаларын көрсетуге ұқсас).

Түзетілген қателер:

1. [КРИТИКАЛЫҚ] Қауіпсіздік мәселесі, жоғарыдан қараңыз.
2. [ORTA] Кейбір жағдайларда басып алушылар барлық бейнелерді немесе альбомдарды өңдемейтін импорттау тапсырмаларын жасай алады.
3. [MEDIUM] 5.5.0 нұсқасы функция атауындағы қайшылыққа байланысты кейбір трафик сауда сценарийлерін қосуға рұқсат бере алмады.
4. [LOW] Белгілі бір таңбалары бар тегтерге рұқсат етпейтін опция латын емес таңбалармен дұрыс жұмыс істемеді.
5. [LOW] Бейне URL мекенжайы берілген болса да, ендірілген бейнелер үшін скриншоттарды қайта жасау мүмкін болмады.
6. [LOW] Ойыншы мобильді құрылғыларда кілт нүктелерін көрсетпеді.
7. [LOW] Ойнатқыш басқа бейне сапасына ауысқаннан кейін субтитрлерді көрсетпеді.
8. [LOW] Анимацияланған WebP кескіндеріне қолмен жүктеп салынған скриншоттар мен фотосуреттер ретінде қолдау көрсетілмеді.
9. [LOW] KVS 4 сағаттан ұзақ бейнелер үшін хронология скриншоттарын жасауға рұқсат бермеді.
10. [ТӨМЕН] Бейнелер көп болған кезде әкімші панелінде бірнеше өнімділік мәселелері.
11. [LOW] Айналдырғыш аралығын өзгерту іс жүзінде қолданылмаған.
12. [LOW] Кейбір жағдайларда тег атауын өзгерту ескі тег атауын синоним ретінде қоспады.
13. [ТӨМЕН] Кейбір жағдайларда бейне скриншоттарын жою жартылай бұзылған скриншоттарға әкелуі мүмкін.