ALTOS

Přehled změn

1.4.1 (16. 9. 2026)

• OPRAVENO Ochrana volby active_plugins porovnávala s už filtrovanou hodnotou, takže plugin aktivovaný nebo deaktivovaný během filtrovaného požadavku (například z frontendu nebo z volání AJAX) mohl potichu deaktivovat pluginy, které ALTOS skryl. Ochrana nyní porovnává s uloženým seznamem. Stejná ochrana platí i pro pluginy aktivované pro celou síť webů.
• OPRAVENO Síť webů (multisite): pravidla pro frontend se nyní vztahují i na pluginy aktivované pro celou síť.
• OPRAVENO Po kliknutí na „Nainstalovat zaváděcí soubor“ se administrátor vrátí na stránku, kde na upozornění kliknul, místo na obrazovku Pluginy.
• VYLEPŠENO Mapa závislostí pluginů pro kaskádové blokování se ukládá do cache na 12 hodin a obnovuje se při aktivaci, deaktivaci, aktualizaci nebo smazání pluginu, takže filtrované požadavky už nečtou hlavičky všech pluginů.
• PŘIDÁNO Podmíněná pravidla: plugin lze nenačítat jen na mobilních zařízeních nebo jen na počítačích, jen pro návštěvníky, jen pro přihlášené uživatele, jen pro určitou roli ve WordPressu nebo jen pro jednoho konkrétního administrátora (Nastavení → ALTOS → Administrace → Podmíněná pravidla). Role i administrátoři se vybírají ze seznamu z WordPressu, nic se nevypisuje ručně. Tlačítko Uložit zůstává neaktivní, dokud neexistuje alespoň jedno pravidlo. Pravidla se uplatňují v administraci i na frontendu už při načítání pluginů; výjimku mají obrazovka Pluginy, stránka nastavení ALTOS, WooCommerce na stránkách obchodu a bezpečný režim. Skryté pluginy jsou vypsané v horní liště a v bočních panelech.
• PŘIDÁNO Filtr sapm_admin_filtered_plugins pro výsledný seznam pluginů na obrazovkách administrace a metoda SAPM_Core::get_logged_in_user_hint(); filtr sapm_frontend_filtered_plugins nyní běží i v průchodném (passthrough) režimu, takže vývojáři mohou z vlastního mu-pluginu přidat další podmínky.

• VYLEPŠENO Když je nainstalovaný jazykový balíček z translate.wordpress.org, načte se jako záloha i překlad přibalený v pluginu pro řetězce, které balíček ještě neobsahuje. Nové texty se tak nezobrazují anglicky, dokud balíček nedožene změny.

• VYLEPŠENO Stránka nastavení: jednotná velikost všech tlačítek s ikonou a textem vycentrovanými jako celek, jednotný styl výběrových polí, textových polí a textových oblastí, přepínací zaškrtávátka (pill) všude včetně nové tabulky pravidel a volby detekce AJAX/REST a jeden neutrální rámeček u všech informačních boxů a sekcí namísto barevných bočních či horních pruhů. Ikony tlačítek vždy přebírají barvu textu tlačítka (CSS administrace od třetích stran, například Elementor na WordPressu 7.x, je přebarvovalo, na modrých tlačítkách byly neviditelné a text se posunul mimo střed). Opraven je také vývojářský komentář, který pronikl do záložky Optimalizátor aktualizací, a ladicí výstup zobrazený jako viditelný text při zapnutém WP_DEBUG.

1.4.0 (15. 9. 2026)

• BEZPEČNOST Optimalizátor aktualizací už na přeskočené kontroly aktualizací neodpovídá falešnou odpovědí „žádné aktualizace“ (WordPress si ji ukládal, takže dostupné bezpečnostní aktualizace mohly zůstat skryté). Přeskočené požadavky nyní dostanou prázdnou odpověď 503 a WordPress i aktualizátory třetích stran si ponechají data o aktualizacích, která už mají. Požadavky z cronu a WP-CLI se nikdy neomezují, tlačítko „Zkontrolovat znovu“ v jádru WordPressu se k API dostane vždy a omezovač používá vlastní časové razítko poslední kontroly.
• BEZPEČNOST Blokují se jen ty endpointy aktualizátorů třetích stran, které vyberete v nastavení (dříve se seznam známých endpointů blokoval bez výjimky); whitelist se respektuje i u aktualizátorů třetích stran.
• BEZPEČNOST Cookie bezpečného režimu na frontendu je nyní podepsaná (HMAC) a má omezenou platnost; návštěvník už nemůže vypnout filtrování na frontendu odesláním libovolné cookie.
• BEZPEČNOST Vzorkování podle typu požadavku ukládá data jen pro AJAX akce a REST namespace, které na webu skutečně existují, a snímky výkonu z frontendu se ukládají jen ověřeným administrátorům.
• OPRAVENO Pravidla pluginů pro frontend se neuplatňovala při skutečném průchodu načítání pluginů (třída pro frontend nebyla v době běhu MU-loaderu k dispozici), takže blokované pluginy se návštěvníkům dál načítaly. Jádro zavaděče ji nyní načítá. Přihlášení administrátoři vidí při zapnutém obejití pro administrátora dál celý web bez omezení.
• OPRAVENO Časná detekce kontextu (podle URL) nyní rozumí query proměnným WordPressu, takže se při základních trvalých odkazech pravidlo pro úvodní stránku už nevztahuje na vyhledávání, jednotlivé příspěvky, stránky, archivy a feedy. Rozpoznává také košík, pokladnu, účet a obchod WooCommerce i URL produktů, kategorií a štítků ještě před načtením WooCommerce, takže ochrana WooCommerce pokrývá skutečný průchod načítání pluginů. Zaškrtávátko „Ochrana WooCommerce“ se nyní respektuje.
• OPRAVENO Pluginy skryté pravidly pro frontend jsou chráněné před nechtěnou deaktivací: ochrana volby active_plugins nyní pokrývá i požadavky na frontend a místo zahození celé změny vrací do seznamu jen pluginy, které ALTOS v aktuálním požadavku sám skryl; AJAX akce activate-plugin / deactivate-plugin se rozpoznávají.
• OPRAVENO Boční panel na frontendu nedostával žádná data (window.SAPM_FRONTEND_BAR se přidával až po vypsání skriptů v patičce) a zůstával prázdný. Data se nyní vypisují přes wp_print_inline_script_tag().
• OPRAVENO Optimalizátor aktualizací používal výraz match() (syntaxe PHP 8.0), přestože plugin podporuje PHP 7.4.
• OPRAVENO Implicitně nullable parametry (v PHP 8.4 zastaralé) a volání preg_match() s cestou, která může být null (zastaralé od PHP 8.1).
• OPRAVENO Názvy kontextů na frontendu se nyní překládají až na hooku init, ne už při načítání MU-loaderu. Odstraňuje to upozornění WordPressu 6.7 a novějších „Translation loading for the altos domain was triggered too early“ u požadavků na frontend.
• OPRAVENO Schéma tabulky pro vzorkování je kompatibilní s dbDelta (bez IF NOT EXISTS), takže budoucí změny schématu půjde použít i na existující tabulky.
• OPRAVENO Instalace MU-loaderu je atomická (dočasný soubor + přejmenování), výsledek se kontroluje, souhlas se zaznamená jen při úspěchu a při selhání se zobrazí upozornění v administraci.
• OPRAVENO Odinstalace nyní odstraní také nastavení a pravidla pro frontend, pravidla pro CSS/JS soubory (assety), klíč bezpečného režimu, zvolený vzhled rozhraní pluginu, stav souhlasu, přepsání pravidel pro jednotlivé stránky (meta příspěvků a termů), zastaralé volby i naplánovanou cron událost pro okamžitou kontrolu aktualizací; smyčky přes weby v síti správně obnovují kontext webu.
• ZMĚNĚNO Horní lišta: položka „⚡ALTOS“ nyní otevírá stránku nastavení pluginu; boční panel se otevírá z nové podpoložky „Rychlá správa pluginů“. Stejně to funguje v administraci i na frontendu.
• ZMĚNĚNO Název „ALTOS“ (horní lišta, menu, titulek stránky) už není přeložitelný řetězec, takže ho jazykové balíčky nemohou lokalizovat (český balíček zobrazoval položku v horní liště jako „VÝŠKY“). Položka v horní liště a panel na frontendu už nepoužívají starý název „SAPM“.
• VYLEPŠENO Přibalené překlady se ve verzích WordPressu starších než 6.7 registrují přes load_plugin_textdomain() na hooku init; upozornění se žádostí o souhlas s instalací MU-loaderu je přeložené; aktivace pro celou síť vytvoří tabulku pro vzorkování na každém webu; parametr autoload u update_option() používá false místo zastaralého 'no'.
• AKTUALIZOVÁNO Otestováno s WordPressem 7.1 a PHP 8.3.

1.3.9 (10. 6. 2026)

• AKTUALIZOVÁNO Otestováno s WordPressem 7.0.

1.3.8 (18. 5. 2026)

• NOVÉ Výslovný souhlas uživatele s instalací MU-loaderu. Po aktivaci se v administraci zobrazí upozornění s dotazem, zda nainstalovat malý zaváděcí soubor do wp-content/mu-plugins/. Bez souhlasu plugin běží v omezeném režimu (filtrování dál funguje pro pozdější dotazy na seznam aktivních pluginů; neovlivněný zůstane jen úplně první průchod načítání pluginů).
• ZMĚNĚNO Soubor MU-loaderu se už tiše neobnovuje sám. Vytvoří se jen po výslovném kliknutí na „Nainstalovat zaváděcí soubor“ v upozornění v administraci a při deaktivaci se automaticky odstraní.
• OPRAVENO Hlavička Plugin URI nyní odkazuje na adresář pluginů WordPress.org.
• OPRAVENO Dva inline bloky <script> na stránce nastavení přesunuty do samostatného souboru assets/admin-handlers.js načítaného přes wp_enqueue_script. JSON data lišty na frontendu nyní procházejí přes wp_add_inline_script() místo inline značky <script>.
• OPRAVENO Všechna čtení superglobálních proměnných $_POST / $_GET / $_SERVER nyní používají wp_unslash() a explicitní pomocnou funkci sanitize_*(). $_SERVER[REQUEST_TIME_FLOAT] se před výpočty přetypuje přes (float). $_SERVER[REQUEST_URI] prochází přes sanitize_text_field( wp_unslash( … ) ).
• OPRAVENO Všechny výsledky json_decode() z dat odeslaných přes POST se před uložením do hloubky sanitizují novou rekurzivní pomocnou funkcí sanitize_rules_array(). Kde to dávalo smysl, stripslashes() nahrazeno wp_unslash().
• VYLEPŠENO Všechna použití WP_PLUGIN_DIR / WP_CONTENT_DIR doplněna vysvětlujícími komentáři, proč jsou zde konstanty WordPressu správným API (ve fázi načítání MU-loaderu neexistuje žádná pomocná funkce odvozená od __FILE__, která by zjistila základní cesty jiných pluginů nebo složku must-use pluginů).

1.3.7 (15. 5. 2026)

• NOVÉ Internacionalizace: plugin obsahuje kompletní překlady do češtiny, slovenštiny, polštiny, němčiny, francouzštiny a španělštiny.
• NOVÉ Soubory .pot, .po a .mo pro jednotlivé jazyky ve složce /languages/. Přidána hlavička Domain Path.
• ZMĚNĚNO Plugin přejmenován na „ALTOS“ se slugem altos pro adresář pluginů WordPress.org.
• ZMĚNĚNO Vlastní aktualizátor přes GitHub odstraněn, aktualizace od teď zajišťuje WordPress.org.
• ZMĚNĚNO Optimalizátor aktualizací přepracován tak, aby jen omezoval HTTP požadavky; už nezasahuje do transientů s aktualizacemi (čistší oddělení od vlastního aktualizačního mechanismu WordPressu).
• OPRAVENO Dva zapomenuté neanglické texty nahrazeny přeložitelnými anglickými zdrojovými řetězci.
• OPRAVENO Důslednější escapování výstupu v celém rozhraní administrace (_e() → esc_html_e() apod.).
• OPRAVENO Funkce parse_url(), unlink(), date() a mt_rand() nahrazeny ekvivalenty doporučenými WordPressem.
• VYLEPŠENO Všechny vstupní superglobální proměnné nyní procházejí přes wp_unslash() + sanitize_*.
• VYLEPŠENO Přísnější dokumentace phpcs:ignore u vlastních databázových dotazů pluginu (vlastní tabulka sampling_data).

1.3.5

• OPRAVENO Samoopravení MU-loaderu: chybějící MU soubor se znovu vytvoří na hooku admin_init, aby po neúspěšné aktivaci nezůstal trvale ztracený.
• OPRAVENO Upozornění na příliš brzké načtení překladu ve WP 6.7 a novějších (notice _load_textdomain_just_in_time).
• VYLEPŠENO Zjišťování adresáře MU-pluginů důsledně respektuje konstantu WPMU_PLUGIN_DIR.

1.3.2

• OPRAVENO Sebeochrana při filtrování: zavaděč už nemůže zablokovat sám sebe.
• OPRAVENO Neplatné režimy pravidel pro frontend se bezpečně vrátí k průchodnému režimu (passthrough).
• VYLEPŠENO Nižší režie v kódu pro frontend/cache a automatická pravidla.

1.3.0

• NOVÉ Ověření integrity balíčku pomocí SHA256 před instalací.
• VYLEPŠENO Boční panel na frontendu používá sdílené CSS panelu s jednotným vzhledem.
• VYLEPŠENO Refaktoring JavaScriptu lišty na frontendu (připojení do Shadow DOM, ovládání přepsání pravidel pro jednotlivé stránky, postup resetu).
• VYLEPŠENO Strategie ukládání metadat aktualizací do cache (zámek + záloha + HTTP validátory).

1.2.0

• NOVÉ Automatický režim s návrhy se skóre spolehlivosti.
• NOVÉ Vlastní tabulka pro data ze vzorkování, uchování 30 dní.
• NOVÉ Optimalizátor aktualizací (prodloužení TTL / kontrola jen na vybraných stránkách / pouze na pozadí přes Cron).
• NOVÉ Detekce kaskádových závislostí.
• NOVÉ Pravidla podle typu požadavku (AJAX, REST API, WP-Cron, WP-CLI).
• NOVÉ Metriky výkonu jednotlivých pluginů.
• NOVÉ Překryvný boční panel v administraci.
• VYLEPŠENO Hierarchický systém pravidel s úrovněmi globální / skupina / obrazovka.
• VYLEPŠENO Systém chytrého zachování menu.
• VYLEPŠENO Integrace s WooCommerce.
• VYLEPŠENO REST API endpointy pro programové ovládání.

1.1.0

• NOVÉ Systém řízení pluginů podle jednotlivých obrazovek.
• NOVÉ Podpora odloženého načítání pluginů.
• NOVÉ Rozhraní bočního panelu v administraci.
• NOVÉ Přehledový panel pro sledování výkonu.

1.0.0

• První vydání.