CMS Alpha-cms 1.9.7

1. В почте в списке контактов в сообщении переписки отображались бб-коды и коды смайлов в исходном виде. Откорректировано.
2. Закрыта уязвимость с выгрузкой подарков, медалей и смайлов обычными пользователями через подделку AJAX запроса в браузере. Теперь безопасно, теперь выгружать могут только создатель и системные администраторы.
3. Обновился класс file.class.php. Появились новые публичные функции update и error.
file::update($url, $element) - обновляет список файлов после успешной выгрузки
file::error($text) - выводит сообщение с ошибкой и останавливает выгрузку файла
4. Теперь можно выгружать подарки, смайлы и медали в формате webp.
5. Файл /files/receiver/rating_medal.php объявлен устаревшим (удалится автоматически после установки обновления 1.9.7).
6. Не работала AJAX подгрузка новых комментариев в модулях сайта, если поставлен режим блочного вывода комментариев. Исправлено.
7. Теперь заблокированные сообщества скрываются из списков.
8. Появился раздел истории входов в аккаунт в личном кабинете пользователя. Более того, система для безопасности будет оповещать пользователя в почту о том, что совершен новый вход в его аккаунт.
9. При выгрузке вложений в комментариях иногда всплывали сразу несколько окон. Ошибка закрыта.
10. При выгрузке файлов на сайт появлялись системные ошибки php. Ошибки убраны, а ошибки связанные с особенностями настроек сервера теперь будут давать подсказки, что сделать на сервере, чтобы убрать ошибку при выгрузке файла на сайте.

---

Содержание архива:

• Архив обновления.
• Установочные файлы.

Что было сделано в этой версии:​

1. Пользователи могли редактировать чужие комментарии по всему сайту. Уязвимость закрыта.
2. В записях пользователей (блоги, форум, стены), а также в комментариях и личных сообщениях отображение видеороликов и фотографий растянуто по ширине от края до края (width: 100%). Стало гораздо удобнее, глаза радует.
3. Движок теперь поддерживает микроразметку Open Graph (отвечает за правильное отображение ссылок на сайт в популярных соц.сетях и мессенджерах).
4. В функции acms_header(), которая отвечает за шапку страницы, появился новый параметр "all", разрешающий просмотр страницы всем (раннее были только параметры "users", псевдонимы должностей пользователей и "guests").
5. В функции acms_header() также можно теперь указывать новые параметры: описание страницы, ключевые слова и ссылку на логотип страницы (нужны для поисковиков и Open Graph). Пример:

PHP:

acms_header(

'Заголовок',

'all',

'Описание страницы',

'Ключевые слова на странице',

'/style/logo/логотип_страницы.png'

);

6. В функции text() теперь можно отключать отображение bb-кодов и смайлов. Примеры:
text($msg, 0, 0, 0, 0) - выведет текст без форматирования
text($msg, 0, 1, 0, 0) - выведет текст только со смайлами
Такая возможность была и раннее, однако в тексте оставались bb-теги без форматирования - они убраны.
7. На странице заблокированных пользователей теперь отображаются время и причина блокировки а также комментарий администрации. Внизу появились кнопки истории блокировок и отмены дружбы.
8. В панели набора смайлов теперь появилась вкладка истории часто используемых смайлов. В нем будут появляться смайлы, которые пользователи часто используют при общении на сайте. Удобно.
9. В записях блогов сообществ иногда пропадал div блок, в котором находятся кнопки редактирования и удаления записи. Ошибка закрыта.
10. Закрыты ошибки в HTML разметке на страницах создания и редактирования сообществ.

Спойлер: Важно

Скрытое содержимое доступно для зарегистрированных пользователей!

---

Современная социальная сеть на актуальных и передовых технологиях. AlphaCMS social порадует Вас удобным и интерактивным интерфейсом (AJAX переходы по страницам, AJAX добавление сообщений, AJAX обновление счетчиков, mp3 плеер для прослушки музыки передвигаясь по страницам, AJAX выгрузка файлов, AJAX подгрузка контента, JSON), широким функционалом, продвинутой панелью управления, мультиязычностью и поддержкой всех современных мобильных устройств и ПК браузеров.

---

Что было сделано в этой версии:​

• При закрытии сайта от гостей не работала смена версии сайта и смена языка. Исправлено.
• В авторизации устаревшая опция "Запомнить" заменена на "Чужое устройство". При установке галочки на данную опцию перед авторизацией, вход сгорит на устройстве через 1 час. В противном случае вход будет запоминаться на 1 год по стандарту.
• Оптимизирован файл /system/connections/global/users.php. Улучшено качество кода. Сокращено количество обращений к базе данных, что снизит нагрузку на ваши сервера.
• Изменилось требование к созданию пароля для аккаунта (при регистрации или смене). Теперь нужно указывать пароль от 10 до 25 символов (до этого было 8 и 20 соответственно, это уже не соответствует современным нормам безопасности паролей на 2023-2024 годы год).
• Теперь в настройках регистрации можно выбирать поддержку любой буквы из любого языка. Сделано по многочисленным просьбам для поддержки арабских и грузинских букв (а также др.).
• Теперь в настройках регистрации можно включать ввод имени и фамилии при регистрации.
• В панели управления иконки немного съезжали вверх. Исправлено.
• Теперь в настройках регистрации можно указывать запрещенные к регистрации логины, например admin, moder и так далее.
• Теперь в настройках регистрации можно указывать белый список разрешенных доменных имен почтовых email сервисов для регистрации. Рекомендуется отсеивать левые почтовые адреса, введя в поле только проверенные сервисы. Это поможет против регистрирующихся спамеров или одних и тех же людей, которые регистрируют много аккаунтов.

---

Спойлер: Важно

Скрытое содержимое доступно для зарегистрированных пользователей!

Современная социальная сеть на актуальных и передовых технологиях. AlphaCMS social порадует Вас удобным и интерактивным интерфейсом (AJAX переходы по страницам, AJAX добавление сообщений, AJAX обновление счетчиков, mp3 плеер для прослушки музыки передвигаясь по страницам, AJAX выгрузка файлов, AJAX подгрузка контента, JSON), широким функционалом, продвинутой панелью управления, мультиязычностью и поддержкой всех современных мобильных устройств и ПК браузеров.

---

Что было сделано в этой версии:​

• Закрыта ошибка в файле redefinition.php, появившаяся в версии 1.9.0.
• Цифры в капче сокращены с 6 до 5. Этого достаточно.
• В регистрации, восстановлении и смены пароля убрано поле требующее повторить пароль. Думаю это поле лишнее и немного упростит жизнь пользователям, тем более в поле ввода пароля есть опция просмотра/скрытия пароля.
• В стандартной версии дизайна кнопка загрузки аватара на странице пользователя скрывалась за аватаром. Ошибка устранена. После установки обновления рекомендуется включить и отключить в панели управления режим разработчика на рабочем столе, чтобы скинуть кеш для браузеров.
• Не работала очистка всех уведомлений в журнале. Исправлено.
• Режим разработчика в панели управления теперь доступен только для создателя и системных администраторов.
• В альбомах разделов фото, видео, музыки и файлов можно было просматривать все папки под паролем, введя пароль к одной папке. Ошибка устранена.
• Новые комментарии по всему сайту подгружались не корректно. Ошибка устранена.
• Усилена защита доступа в панель управления.
• Обновлен список системных требований для корректной работы сайта (смотрите в панели управления, в разделе "О системе").
• Закрыта ошибка в добавлении кода баннеров. Новая защита блокировала работу кодов.
• На главной странице стандартных тем появились новые виджеты: популярные сообщества и популярные игры.
• В панели управления появился раздел "Главная страница", где можно отключать/включать компоненты главной страницы сайта.
• В общих настройках аккаунта пользователя нашлась опасная лазейка: в кол-ве пунктов на страницу можно указывать большое количество пунктов, что может серьезно нагрузить сервер. Вместо произвольного выбора количества сделан выбор подготовленных вариантов от 5 до 20 пунктов.

---