Allimedia Login & Prefix Guard

Přehled změn

1.1.2

• Byly odstraněny všechny záložní kopie souboru wp-config.php uložené na disku; původní obsah je během operace uchováván pouze v paměti.
• Inicializován přístup k souborům prostřednictvím standardního rozhraní API souborového systému WordPress.
• Zjednodušeno vrácení konfigurace a zpřehledněn výstup správce s únikovými znaky.

1.1.1

• Byla opravena aktivace při migraci ze staré složky pluginu „login-prefix-guard“.
• Před aktivací balíčku s aliasem z WordPress.org byla automaticky deaktivována načtená starší kopie.
• Bylo přidáno upozornění pro správce, v němž je uvedena stará složka s pluginy, kterou lze po ověření odstranit.

1.1.0

• Byla přidána zpráva o připravenosti předpony databáze, která obsahuje sedm kontrol prováděných před jakoukoli změnou tabulky.
• Byla přidána mapa dopadů, která rozlišuje základní tabulky WordPressu od tabulek pluginů a vlastních tabulek.
• Bylo přidáno šest kontrol integrity prováděných po provedení změn, které se týkají názvů tabulek, souboru wp-config.php, rolí, oprávnění uživatelů, údajů o URL webu a aktivního prefixu databáze WordPressu.
• Bylo přidáno ověřené automatické vrácení zpět v případě, že selže jakákoli kontrola integrity po provedení změny.
• Do rozhraní wp-admin byly přidány jednorázové zprávy o integritě a byl rozšířen výstup týkající se připravenosti pro WP-CLI.

1.0.15

• Trvalé zálohy souboru wp-config.php byly nahrazeny chráněnými, nespustitelnými dočasnými kopiemi pro vrácení do původního stavu, které se nacházejí v adresáři „uploads“ prostředí runtime.
• Po úspěšném dokončení nebo vrácení změn byly odstraněny všechny dočasné kopie pro vrácení změn a byly ověřeny operace zápisu a obnovení souboru wp-config.php.
• Operace s konfiguračními soubory byly převedeny na rozhraní WordPress Filesystem API.
• Byly odstraněny přiložené překladové soubory a místo nich se nyní využívají překlady z translate.wordpress.org.
• V popisu pluginu a v sekci Často kladené otázky (FAQ) jsme upřesnili postup pro použití samostatných předpon databází.

1.0.14

• Byla přidána oficiální metadata o produktech a autorech společnosti Allimedia.
• Přenesli jsme překladovou doménu a distribuční balíček na slug „allimedia-login-prefix-guard“ na WordPress.org.
• Sjednotili jsme název hlavního souboru pluginu s distribučním slugem.
• Z důvodu zpětné kompatibility byly zachovány stávající nastavení, adresa URL stránky pro správu a příkaz WP-CLI.

1.0.13

• Byla aktualizována metadata kompatibility s WordPressem pro verzi WordPress 7.1.
• Načetlo se vlastní přihlašovací rozhraní po inicializaci WordPressu a byly inicializovány globální proměnné jádra pro přihlášení.
• Bylo zabráněno načtení aktivního motivu při blokování požadavků na wp-admin od uživatelů, kteří nejsou přihlášeni.
• Byla přidána kontrola před spuštěním, která odhalí neplatné nebo příliš dlouhé názvy databázových tabulek.
• Aktualizovány klíče usermeta s předponou, aniž by došlo k nahrazení pozdějších shod textu.
• Po změně předpony byly vymazány mezipaměti metadat rolí a uživatelů.
• Po přejmenování tabulky bylo synchronizováno aktivní připojení k databázi WordPressu.
• Byla přidána přiložená uživatelská příručka a odkaz na nápovědu.

1.0.12

• Změnili jsme název veřejného pluginu tak, aby začínal značkou Allimedia, a to z důvodu dodržení pravidel pro pojmenování na WordPress.org.

1.0.11

• Bylo přidáno bezpečnější zpracování vrácení změn v případě částečně neúspěšných aktualizací metadat předpony databáze.
• Nahlásit neúplné automatické vrácení změn v případě, že nelze aktualizovat soubor wp-config.php po přejmenování tabulky.
• Aktualizována metadata vydání v přiložených překladových souborech.

1.0.10

• Přepracovali jsme příkazy SQL s předponami tabulek tak, aby používaly připravené zástupné symboly %i.
• Byla aktualizována metadata o kompatibilitě s WordPressem 7.0.

1.0.9

• Byly opraveny nálezy z kontroly pluginů na WordPress.org týkající se ověřování zapisovatelnosti souborů s prefixem, správcovských zpráv ověřovaných pomocí nonce a nedoporučeného načítání textových domén.
• Zdokumentované záměrné přímé operace s databází nezbytné pro změny předpon tabulek s ověřenými identifikátory.

1.0.8

• Byla přidána záložní kopie adresáře wp-content s omezeným přístupem pro případ, že nelze použít nadřazený adresář WordPressu pro zálohování souboru wp-config.php.
• Před přijetím zálohovacího adresáře zkontrolujte soubory ochrany tohoto adresáře.

1.0.7

• Do názvů záložních souborů wp-config.php byl přidán náhodný token.
• Bylo přidáno konzistentní zamykání souborů při vytváření souborů na ochranu záložního adresáře.

1.0.6

• Bylo opraveno zpracování cesty k nadřazenému adresáři pro soubor wp-config.php a úložiště záloh.
• Byla přidána chráněná úvodní část záložního souboru.
• Lokalizovaný výstup WP-CLI.
• Bylo upřesněno, že tento plugin nevytváří zálohu databáze.

1.0.5

• Zálohy souboru wp-config.php byly přesunuty mimo adresář ABSPATH a v administrátorských upozorněních již nejsou uváděny úplné cesty k zálohám.
• Byly opraveny kontroly kolizí v tabulkách u podtržítků ve vzorcích LIKE v MySQL.
• Byla zavedena přísnější kontrola platnosti předpony a důkladnější potvrzení před změnou předpony databáze.
• Zaregistrovány příkazy WP-CLI při volání cli_init a přidána volba –yes pro změny předpony.
• Bylo odstraněno dvojité kódování URL v přesměrovacích zprávách v administraci.
• Rozšířené kontroly vyhrazených přihlašovacích slugů.

1.0.4

• Do nových instalací byl přidán náhodný výchozí přihlašovací slug.
• Byl přidán generátor přihlašovacích URL adres pro stávající instalace.
• Byl přidán přiložený český překlad.

1.0.3

• Zabránilo se tomu, aby wp-admin odhaloval vlastní přihlašovací adresu návštěvníkům, kteří nejsou přihlášeni.
• Zachovány koncové body pro AJAX ve veřejné správě, akce formulářů a koncové body pro soubory.

1.0.2

• Byly přidány přísnější deklarace v PHP.
• Bylo přidáno odložené načítání administrátorských skriptů.
• Byl přidán soubor .gitignore k projektu.
• Byly přidány kontroly vydané verze ohledně BOM v UTF-8 a cest k souborům ZIP.

1.0.1

• Byl přidán generátor náhodných předpon.
• Bylo přidáno náhledové zobrazení změny předpony v režimu simulace.
• Bylo přidáno tlačítko pro kopírování vlastní přihlašovací URL adresy.
• Byly přidány pokyny k jednorázovému obnovení po aktivaci ochrany přihlášení.
• Byly přidány příkazy WP-CLI pro generování, náhled a úpravy.

1.0.0

• První vydání.