Релизы и обновления

Штатные обновления CMS теперь проверяются по цифровой подписи до установки, что защищает сайт от подменённых или изменённых пакетов. Загрузка установочной поставки получила дополнительную проверку подлинности перед скачиванием.

Медиатека проверяет фактическое содержимое изображений, документов и архивов, блокируя файлы с поддельным расширением, опасной структурой и недопустимыми параметрами. HTML-контент автоматически очищается от опасных скриптов, встроенных сторонних страниц, обработчиков событий и небезопасных ссылок с сохранением обычного форматирования, изображений и таблиц. Русский текст и другие символы Unicode сохраняются без искажений после безопасной очистки HTML-контента.

Усилена защита административной панели и авторизованных пользователей: служебные страницы защищены от встраивания и кэширования, а пользовательские сессии - от перехвата и подмены. Обновлены программные компоненты CMS и введён регулярный контроль известных уязвимостей перед выпуском новых версий.

Публичный редактор увереннее работает с длинными формами: окно корректно отображается поверх пользовательских шаблонов, а кнопки сохранения остаются доступными при прокрутке на компьютерах и мобильных устройствах. Пагинация административных списков приведена к единому виду и адаптирована для мобильных экранов.

Страница приложений использует логотип сайта, а favicon административной и публичной частей берётся из настроек сайта или активного шаблона; цвет браузера учитывает оформление шаблона.

Публичные адреса страниц приведены к единому формату без завершающего слеша, что помогает избежать дублей в поисковых системах; перенаправления сохраняют параметры запроса. Обычные публичные страницы больше не создают лишние пользовательские сессии, благодаря чему серверное кэширование работает эффективнее.