ПРОВЕРЕННЫЙ Wordfence Security Premium 8.0.3

8.0.3 - 15 января 2025 года

• Улучшения: Добавлена поддержка хостов, перемещающих файл автоподготовки WAF через константу/envvar WORDFENCE_WAF_PREPEND_DIRECTORY
• Улучшения: Добавлено обнаружение нерепо плагинов и тем, чтобы сканер не сообщал об изменениях, когда в репозитории wordpress.org существует тот же slug + версия
• Улучшения: Сообщения о центральном отключении теперь лучше отражают пользователя, который вносит изменения
• Улучшения: Ошибки сканирования, связанные с недоступностью серверов Wordfence, теперь предоставляют ссылку на страницу состояния, чтобы проверить наличие сбоев
• Улучшения: Уменьшено количество сетевых вызовов, создаваемых для синхронизации проблем сканирования при массовом обновлении
• Изменения: Переработано кэширование настроек, чтобы избежать проблем с некоторыми кэшами объектов
• Изменения: Переработана проверка cURL, чтобы избежать использования WP_Http_Curl, который был устаревшим
• Исправление: Нормализованы все ссылки wordfence.com, чтобы они были https
• Исправить: Исправлена редкая ошибка, которая могла возникнуть на странице диагностики при отображении списка журналов ошибок
• Исправить: Удалена кнопка "Вернуться к началу" и связанный с ней блок скриптов из диагностики по электронной почте
• Исправить: Исправлена некоторая раскраска пользовательского интерфейса, которая некорректно отражала используемый тип лицензии

8.0.1 – 14 ноября 2024 г.​

• Улучшение: обновленная база данных GeoIP.
• Изменение: Исправлен текст справки, относящийся к журналу аудита, чтобы сделать его более понятным.
• Исправление: улучшена совместимость журнала аудита с некоторыми плагинами, которые могли создавать излишний шум из-за своего поведения при настройке ролей и возможностей пользователей.
• Исправление: исправлено уведомление журнала, которое могло появиться при деактивации Wordfence с все еще ожидающими событиями журнала аудита и неработающей ссылкой Wordfence Central.

7.11.7 – 29 июля 2024 г.​

• Улучшение: Оптимизирована производительность сканирования за счет сокращения запросов к базе данных примерно на 38% и использования ЦП.
• Исправление: Добавлена поддержка перевода для строки «Страница не найдена» при просмотре недавнего трафика.

7.11.4 – 11 марта 2024 г.​

• Изменение: проверка CAPTCHA при включении теперь дополнительно применяется к 2FA входам (может отправить верификацию по электронной почте на низких баллов) и больше не показывает, существует ли пользователь для предоставленных учетных данных (кредит: Raxis)
• Исправлено: Добавлено потенциальное уведомление PHP 8 в вызов человека/бота AJAX
• Исправлено: Добавлено потенциальное уведомление PHP 8 при запросе электронной почты проверки блокировки разблокировки
• Исправлено: Исправлено представление диагностики по электронной почте, не показывающее отсутствующую информацию о таблице, если применимо
• Исправлено: Улучшена логика быстрого сканирования, чтобы основывать время на регулярных сканированиях, так что они более равномерно распределены

7.11.3 – 15 ФЕВРАЛЯ 2024 г.​

• Исправлено: Исправлена ошибка с сайтами, содержащими недопустимые данные сайта Wordfence Central, из-за которой они могли выдавать ошибку при просмотре страниц Wordfence

7.11.2 — 14 ФЕВРАЛЯ 2024 ГОДА​

• Улучшение: улучшено сканирование уязвимостей для проверки и оповещения об уязвимостях ядра WordPress, а также для корректировки серьезности результатов сканирования на основе результатов или доступных обновлений.
• Улучшение: обновлена встроенная база данных GeoIP.
• Улучшение: улучшена совместимость защиты от перебора с плагинами, которые переопределяют обычный процесс входа в систему и исключают традиционные перехваты.
• Изменение: скорректировано поведение автоматического быстрого сканирования, чтобы оно планировалось дальше от полного сканирования.
• Исправлено: добавлено обнаружение сайта, связанного с несоответствующей записью Wordfence Central (например, при клонировании базы данных на промежуточный сайт).
• Исправление: упрощен процесс установки лицензии и условий использования, чтобы избежать ненужных запросов.
• Исправление: исправлена проблема, из-за которой профили пользователей с выбранным языковым стандартом, отличным от самого сайта, могли вместо этого загрузить языковой стандарт сайта.

7.11.0 – 28 ноября 2023 г.​

• Улучшение: добавлена новая функциональность для настроек доверенных прокси-серверов для поддержки таких прокси, как Amazon CloudFront, Ezoic и Quic.cloud
• Улучшение: правила WAF и обновления сигнатур вредоносных программ теперь подписываются с помощью SHA-256 также для хостов, которые больше не поддерживают SHA1
• Улучшение: Обновлены входящие в комплект сертификаты доверенного центра сертификации
• Изменение: WAF больше не будет пытаться извлекать обновления правил или списка блокировок при запуске через WP-CLI
• Исправлено: удалено использование SQL_CALC_FOUND_ROWS, которое устарело с версии MySQL 8.0.17
• Исправлено: Исправлена ошибка, из-за которой итоговые данные сканирования в некоторых случаях не отправлялись в Центр
• Исправлено: Исправлено уведомление об устаревании get_class в PHP 8.3.0
• Исправлено: исправлена ошибка вывода в разделе "Подключение" диагностики в текстовом режиме

7.10.7 – 6 ноября 2023​

• Исправлено: Исправлена совместимость с WordPress 6.4 при оформлении страницы входа в систему

7.10.6 – 30 ОКТЯБРЯ 2023 г.​

• Исправлено: устранена проблема с многосайтовой установкой, когда таблицы wp_options имели разные кодировки/сопоставления.

7.10.5 – 23 октября 2023 г.​

• Улучшение: обновлена входящая в комплект база данных GeoIP
• Улучшение: Добавлено обнаружение обратных прокси-серверов Cloudflare, блокирующих обратные вызовы на сайт
• Изменение: файлы больше не исключаются из будущих проверок, если предыдущая проверка была остановлена во время их обработки
• Исправлено: добавлена обработка для ожидающего изменения WordPress 6.4, которое удаляет $ wpdb-> use_mysqli
• Исправлено: механизм хранения WAF MySQLi теперь будет работать корректно, если не определены DB_COLLATE или DB_CHARSET
• Исправлено: добавлена дополнительная обработка ошибок в централизованных вызовах для лучшей обработки сбоев запросов или конфликтов
• Исправлено: устранено предупреждение, которое могло бы возникать, если бы при обновлении плагина без репо не указывалась дата последнего обновления
• Исправлено: Исправлена ошибка в PHP 8, которая могла возникать, если смещение временной коррекции не было числовым
• Исправлено: вызовы AJAX 2FA теперь используют абсолютный путь, а не полный URL, чтобы избежать проблем с CORS на сайтах, которые не канонизируют www-запросы и запросы, отличные от www
• Исправлено: устранено условие гонки, при котором несколько одновременных обращений к нескольким сайтам могли вызывать перекрывающиеся задачи синхронизации ролей
• Исправлено: улучшена производительность при просмотре списка пользователей на больших мультисайтах
• Исправлено: Исправлена ошибка пользовательского интерфейса, из-за которой неверный код при активации 2FA отключал кнопку активировать
• Исправлено: отменено изменение в модальностях ошибок, чтобы вернуть дополнительную кнопку закрытия для улучшения доступности