Релиз MODX 2.8.2. Настоятельно рекомендую обновиться
Команда разработчиков и интеграторов MODX рада представить новую версию – MODX Revolution 2.8.2. В этой версии добавлена поддержка PHP 8, исправлены баги и закрыто несколько важных уязвимостей.
Полный список изменений доступен в changelog, ниже перечислены лишь самые значительные изменения.
Подробности внутри заметки.
Безопасность
- Предотвратить доступ к важным данным пользователя (хешированный пароль, соль, ID сессии и прочее)
- Добавить больше разрешений, чтобы обеспечить доступ к определенным типам ресурсов
- Преобразование вложенных параметров лексиконов в плоский формат через точку
- Ограничить статические ресурсы с помощью предопределенного пути в настройках
- Предотвратить XSSI доступ к MODx.config с помощью запроса токена
Другие изменения
- Совместимость с PHP 8
- Исправить проверку названий плагинов и шаблонов
- Поддержка атрибута SameSite в сессионных cookies
- Исправить ошибку со специальными символами в именах файлов или папок
- Обновить PHPMailer до версии 6.4.0
- Обновить xPDO до версии 2.8.3-pl
- Обновить Smarty до версии 3.1.39
Безопасность – это привычка
Быть в курсе новых выпусков – хорошая привычка следить за безопасностью ваших сайтов на MODX. Проблемы безопасности, решенные в этой версии, затрагивают пользователей, у которых есть действующий доступ к админке MODX. Несколько проблем позволяли вносить изменения или получать доступ за пределами данных разрешений пользователям админки. Поэтому мы рекомендуем вам как можно скорее обновить ваши сайты.
Особые примечания по обновлению до 2.8.2
Некоторые улучшения безопасности в 2.8.2 могут повлиять на определенные конфигурации сайтов. Ознакомьтесь с этими изменениями и о том, как внести соответствующие правки при обновлении до 2.8.2 (пока на английском, но позже будет ссылка на перевод).
Всей деревней…
Релиз не случился бы без внимания и усилий ребят нашего сообщества, включая Mark Hamstra, Jason Coward, Thomas Jakobi, @Иван Бочкарев, @Іван Клімчук, @Руслан Алеев, @Сергей Шлоков, Raffy, Bruno17, wfoojjaec, и многие другие. Донаты за вклад можно закинуть через профили, кнопка “Отправить деньги”.
Комментарии: 18
Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
Но в консоли куча варнингов и они там постоянно сыплются, хотя настройка записи в журнал лога стоит — 1
Mark Hamstra 07:05
If you just upgraded to PHP8, then yes, a lot of those things were previously notices (typically ignored) and now warnings (more often visible or logged). Disabling display_errors may help, or tweaking the error_reporting level
xPDOAPCCache[context_settings]: Error creating APC cache provider; xPDOAPCCache requires the APC extension for PHP, version 2.0.0 or later.
Версия
php8, подскажите что тут не так, может не стОит обновляться?
Если не пропадет ошибку прошу создать issue