Дорогие друзья,

Завершен основной этап разработки версии 11.2, релиз находится на тестировании и предрелизной подготовке, ну а пока мы предлагаем вам ознакомиться с информацией о том, что ждет вас с выходом новой версии.

Были подготовлены и реализованы следующие изменения:

1. Добавлена возможность использования двухфакторной авторизации на сайте. Включается данная возможность в настройках скрипта в панели управления. После ее включения, все пользователи смогут включить двухфакторную авторизацию на сайте в своем профиле. При активации данного типа авторизации, пользователю, после успешного ввода своего логина и пароля, на его E-mail адрес будет отправлен одноразовый пин-код, который он должен будет ввести на сайте. В случае включения данной опции в профиле пользователя, для него также автоматически включается "контроль изменения IP" и "контроль используемого браузера и компьютера". Данная возможность существенно увеличивает безопасность пользовательских данных. Например, в случае кражи у них доступа от сайта, им невозможно будет воспользоваться без доступа к их E-mail адресу.

2. Для шаблона вывода и редактирования профиля пользователя (userinfo.tpl) добавлено использование нового тега {twofactor-auth}, который выводит чекбокс для включения или отключения двухфакторной авторизации на сайте для пользователя.

3. Добавлена возможность подсчета количества публикаций у каждой категории. Подсчет количества публикаций у категорий ведется с учетом различных настроек сайта и параметров самой новости. Например, если новость опубликована в подкатегории и при этом включен показ новостей из подкатегорий в родительских категориях, то для всех родительских категорий также будет учтена данная новость, но если родительская категория указана дополнительно и в списке категорий самой новости, то двойного учета уже не будет. Для подсчета данной информации был использован наиболее эффективный механизм, призванный снизить расходы памяти и нагрузки, для этого часть подсчетов ведет MySQL сервер, а недостающую часть PHP, при этом если включено кеширование на сайте, то подсчитанное количество публикаций также кэшируется. Несмотря на наиболее оптимальный механизм подсчета, данная возможность увеличивает нагрузку на сервер, поэтому вы можете ее включить или отключить в настройках скрипта в панели управления. Данную информацию можно выводить на сайте различными способами, которые описаны в описании данного релиза ниже.

4. Добавлена возможность выводить и формировать меню из категорий сайта в шаблонах. Для вывода меню категорий используется тег {catmenu}. Данный тег вы можете использовать в любом файле шаблонов, он является глобальным. Данный тег в свою очередь использует и подключает файл шаблона categorymenu.tpl. В шаблоне categorymenu.tpl вы можете использовать следующие теги для своего меню:


Пример простейшего шаблона меню категорий на основе HTML тегов ul и li:

[root]<ul class="catmenu">[/root]
[item]
	<li><a href="{url}">{name}</a>
	[sub-prefix]<ul>[/sub-prefix]{sub-item}[sub-suffix]</ul>[/sub-suffix]
	</li>
[/item]
[root]</ul>[/root]

5. Помимо вывода меню категорий при помощи тега {catmenu} добавлено также использование данного тега с пользовательскими параметрами. Вы можете использовать в данном теге следующие параметры: {catmenu id="1,2,3-5" subcat="yes" template="custom" cache="yes"}, где:


Тем самым благодаря данным выше возможностям вы можете сформировать меню на своем сайте какой угодно сложности и оформления, и оформив его один раз в шаблоне управлять им уже в админпанели, в разделе управления категориями, не прибегая к ручному редактированию шаблонов.

6. Добавлен новый глобальный тег {catnewscount id="X"} для шаблонов. Который выводит количество публикаций для указанной категории, где X это ID нужной вам категории. Данный тег будет полезен для вывода количества публикаций, в уже сформированных вручную в шаблонах меню на сайтах.

7. Добавлено использование абсолютно нового парсера кода HTML для публикаций на сайте. Данный парсер используется для фильтрации входящего HTML кода, при написании новостей и статических страниц. Новый парсер в отличии от старого, не только фильтрует весь введенный текст на предмет безопасности HTML кода, но и автоматически исправляет пользовательские ошибки в данном коде. Например, закрываются незакрытые HTML теги, удаляются ошибочные или неправильные стили CSS, а также исправляются ошибки, связанные с валидностью введенного HTML кода. Несмотря на множество добавленных возможностей в парсере, фильтрация HTML кода в нем проводиться намного быстрее старого парсера (в сравнении с предыдущей версией 11.1)

8. Весь генерируемый в текстах новостей HTML код, с использованием DLE, был переведен на соответствие спецификациям HTML5 вместо устаревшего XHTML.

9. Добавлена полностью новая система хранения паролей пользователей в базе данных MySQL. Ранее для хранения хешей паролей использовались алгоритмы md5, которые уже устарели позволяют довольно быстро подобрать исходных пароль методом перебора, если злоумышленники получили доступ к хешу пароля. Новая система хранения паролей использует алгоритм хеширования CRYPT_BLOWFISH, и является на данный момент очень криптостойким алгоритмом. Данное нововведение призвано в первую очередь защитить исходные пароли пользователей в случае компрометации базы данных, например, в случае если злоумышленник получил прямой доступ к базе данных. Т.к. исходные пароли изначально не хранятся в базе данных, замена хешей паролей будет происходить в "мягком режиме", по мере того как пользователи будут входить на сайт под своим логином и паролем на сайт. Тем самым все существующие пароли пользователей будут действовать, а по мере первого входа на сайт, алгоритм хеширования будет заменен. Также новая система хранения паролей предусматривает автоматическое обновление алгоритмов хеширования паролей, в случае появления новых криптостойких алгоритмов в PHP, тем самым хеши паролей всегда будут храниться в безопасном виде.

10. Благодаря новой системе хранения паролей, при объединении аккаунта на сайте с аккаунтом в социальной сети, исходные пароли больше не сбрасываются. Если вы были ранее зарегистрированы на сайте и авторизовались при помощи социальной сети, то также можете продолжать пользоваться своим старым паролем для входа на сайт.

11. Добавлена возможность более упрощенной вставки флэш роликов и флэш плееров. Теперь скрипт автоматически приведет код вставки флэша в безопасный вид, вместо того удаления его из текста новости. Несмотря на то, что флэш уже устарел как технология, многие сайты им продолжают еще пользоваться.

12. Добавлена возможность восстановления забытого пароля непосредственно на странице входа в панель управления скриптом. А также изменена логика восстановления паролей. Ранее для групп, имеющих доступ к админпанели, можно было запретить восстановление пароля на сайте, в целях безопасности, подразумевая что администраторы не забудут паролей от своего же сайта. Однако, как показала практика, данная категория лиц все равно имеет свойство забывать пароли к своему сайту, что создавало проблемы с восстановлением пароля и приходилось вручную править базу данных. Теперь же для всех пользователей, имеющих доступ к панели управления всегда запрещено восстановление пароля на сайте, однако они это могут сделать всегда непосредственно на странице входа в панель управления скриптом. А для того чтобы обезопасить от восстановления администраторских паролей в случае, например, кражи доступа к e-mail, адрес админпанели всегда можно переименовать на уникальное имя, тем самым доступ для обычных лиц к этой странице будет недоступен.

13. Для массовой рассылки писем и сообщений в админпанели добавлена возможность выбора интервала даты регистраций пользователей, которым будут отправлены письма. Тем самым вы можете более гибко выбрать целевую аудиторию для своих сообщений.

14. Для массовой рассылки писем и сообщений в админпанели добавлена возможность выбора интервала даты последнего посещения вашего сайта пользователем, и только подпадающим под эти условия пользователям будут отправлены письма. Тем самым вы можете более гибко выбрать целевую аудиторию для своих сообщений.

15. Для вывода публикаций в пользовательском формате тега {custom ...} добавлена возможность указывать порядок сортировки публикаций по дате их редактирования. Для этого используется параметр order="editdate". Например, при использовании тега {custom order="editdate" sort="desc" limit="5"} выведутся пять последних отредактированных новости. Данный вывод будет полезен для вывода блоков новостей с новой актуальной информацией, например, при обновлении ссылок в них и т.д.

16. При создании дополнительных полей к публикациям, добавлена возможность добавлять тексты подсказок, которые будут выводится пользователям при добавлении новостей. Тем самым вы можете задать инструкции для пользователей, как их необходимо заполнять данные поля в публикации.

17. При создании дополнительных полей к публикациям, добавлена возможность указывать каким группам пользователей разрешено заполнять эти поля при публикации новостей. Тем самым вы можете привязывать процесс публикации полей в новостях не только к категориям, но и к группам пользователей.

18. При создании дополнительных полей к публикациям, добавлена возможность указывать каким группам пользователей разрешено видеть эти поля в опубликованных новостях на сайте. Тем самым упрощается процесс верстки шаблонов, если каким-то группам запрещен просмотр определенных доп. полей, и это можно легко включить и отключить непосредственно в панели управления.

19. Для шаблона RSS вывода новостей (rss.tpl), добавлена поддержка тегов {image-x} и [image-x]текст[/image-x], которые выводят URL "X" картинки, и показывают текст заключенных в них, если картинка присутствует.

20. Для тегов {image-x} и [image-x]текст[/image-x] добавлена поддержка текста не только из краткого описания новости, но и из текста дополнительных полей в публикации. При этом нумерация картинок идет сначала из текста краткого описания, потом из текста дополнительных полей. Данное нововведение будет полезно для вебмастеров, которые не используют краткое описание публикации, а картинки публикуют в текстах дополнительных полей.

21. Для тегов {image-x} и [image-x]текст[/image-x] добавлено игнорирование смайлов, опубликованных в текстах. Например, если в тексте публикации были опубликованы смайлы, то они также учитывались и выводились этим тегом. Теперь они полностью игнорируются и не учитываются, а ведется вывод только именно изображений, опубликованных в тексте новостей.

22. Добавлено автоматическое снятие новости с показа в похожий публикациях, в случае если новость снимается с показа на сайте и отправляется на модерацию. Ранее для ее снятия с данного блока необходимо было делать сброс кэша похожих публикаций.

23. Добавлено автоматическое определение режима работы PHP интерпретатора на сервере. В случае если режим работы был изменен в настройках сервера, будут автоматически отключены не поддерживаемые им возможности. Например, если включен расширенный режим авторизации в панели управления скрипта, а PHP был переключен в режим CGI или FastCGI, в котором данный режим не поддерживается сервером, то данная настройка будет автоматически отключена, и администратор сможет также без проблем авторизоваться в панели управления.

24. Добавлена возможность подписываться на комментарии к публикациям, без необходимости оставлять комментарий на сайте к данной публикации. Для этого в шаблонах вывода полной новости (fullstory.tpl) и добавления комментария (addcomments.tpl), добавлены новые теги [comments-subscribe] текст [/comments-subscribe], которые выводят текст, заключенный в них в виде ссылки на подписку на уведомления о новых комментариях. Тем самым посетители сайта могут подписываться на комментарии к нужной публикации, без необходимости написания собственного комментария.

25. Добавлена возможность использования дополнительных полей в разделе обратной связи на сайте. Для того чтобы добавить дополнительное поле в форму обратной связи, вам необходимо только разместить необходимое поле с определенным именем в форме, после чего оно будет доступно для использования в шаблонах e-mail сообщений. Для добавления дополнительного поля в форму, для поля ввода необходимо использовать атрибут с именем: name="xfield[X]", где X это имя поля, написанное латинскими буквами. Например, вы хотите разместить в форме обратной связи поле для заполнения номера телефона, для этого в шаблоне feedback.tpl размещаете поле:

<input placeholder="Ваш номер телефона" type="text" name="xfield[tel]">

где tel это уникальное имя дополнительного поля, а в шаблоне e-mail сообщений в админпанели размещаете тег: {%tel%}, после чего заполненный пользователем номер телефона будет также присылаться вместе с сообщением. Допускается использование любого количества дополнительных полей.

26. Для раздела управления рекламными материалами в админпанели, добавлена возможность указывать рекламным материалам, на каких устройствах их нужно показывать. Вы можете как отдельно, так и вместе указать на каких пользовательских устройствах будет показана ваша реклама, это могут быть компьютеры, планшеты или смартфоны. Указав нужные устройства, вы можете упростить верстку шаблона, и немного уменьшить расход трафика, если на каких-то устройствах рекламу данную показывать не нужно.

27. Для шаблона E-mail сообщения, которое отправляется при уведомлении о новом персональном сообщении на сайте, добавлена поддержка нового тега {%url%}, который выводит ссылку на просмотр данного персонального сообщения на сайте. Тем самым получатель письма может сразу по ссылке перейти на просмотр нужного ему сообщения.

28. Для системы логирования администраторских действий, добавлено логирование успешных авторизаций пользователей на сайте, имеющих доступ к панели управления скриптом. Ранее фиксировались только неудачные попытки авторизации, и успешные авторизации при переходе в панель управления.

29. Для загружаемых файлов на сервер с использованием скрипта, добавлено вычисление размера и контрольных сумм для этих файлов и последующее их сохранение в базе данных вместе с другой информацией о файлах. И при показе на сайте вложений для скачивания, данная информация берется из базы данных, а не вычисляется на лету для каждого показываемого файла. Данное нововведение существенно снижает нагрузку на сервер при публикации большого количества файлов.

30. Для визуального редактора FroalaEditor добавлена возможность задавать описания для уменьшенных копий изображений. Для задания описания достаточно написать альтернативный текст для картинки, по соответствующей кнопке на изображении. Данные описания будут показываться при увеличении уменьшенных копий до оригинальных копий.

31. Для визуального редактора TinyMCE изменена вставка уменьшенных копий загруженных изображений. Теперь вместо использования ББ тегов в данном редакторе, вставляется HTML код для показа уменьшенной копии. Тем самым в редакторе сразу отображается вставленная картинка, и над ней можно производить действия используя возможности визуального редактора, например, задать описание и т.д.

32. В целях обеспечения более качественной SEO оптимизации сайта внесены изменения в формирование тега [img ...]. Теперь для данного тега атрибут alt будет заполнятся автоматически (в случае отсутствия ручного описания) заголовком новости только для первой картинки в поле текста, для всех других картинок в данном поле он будет оставаться пустым. Использование одинаковых описаний для разных картинок может негативно влиять на поисковую оптимизацию, поэтому если нужно максимально ее улучшить, задавайте картинкам ручные описания. Для вступления данных изменений для старых ранее опубликованных новостей, необходимо будет запустить перестроение публикаций в панели управления скриптом.

33. В целях обеспечения более качественной SEO оптимизации сайта и избавления от избыточного кода, для генерации показа уменьшенных копий изображений внесены изменения. Теперь описание к картинкам будет браться автоматически из атрибута alt, данный атрибут не будет автоматически заполняться названием новости в случае отсутствия ручного описания. Для вступления данных изменений для старых ранее опубликованных новостей, необходимо будет запустить перестроение публикаций в панели управления скриптом.

34. Для генерируемого кода уменьшенных копий изображений, в целях обеспечения валидности генерируемого кода, убрано использование атрибута "rel".

35. При скачивании файлов, загруженных через скрипт, добавлена проверка параметров доступа установленных для разных групп, непосредственно в настройках самой публикации во вкладке "Доступ". Например, если для новости запрещен просмотр для определенной группы, то и скачивание файлов, прикрепленных к этой новости будет запрещено для этой группы.

36. При скачивании файлов, загруженных через скрипт, добавлена проверка параметров доступа к различным категориям публикаций, установленных для данной группы пользователей. Например, если пользователям определенной группы, запрещена к просмотру какая-либо категория, то и скачивание прикрепленных файлов из публикаций данной категории также будет автоматически запрещено для данных пользователей.

37. Для модуля перекрестных ссылок улучшена система определения ссылок на самих себя, при которых автозамена не производится. Ранее ссылку нужно было писать в полном формате включая домен, например http://site.com/test/1-test.html и только тогда замена на такой странице не проводилась, теперь достаточно написать сокращенный ее вариант, без указания домена /test/1-test.html и при посещении данной страницы, замены для ключевого слова проводится не будет. Данное нововведение будет полезно при использовании на сайте одновременно разных протоколов http и https, а также при использовании на сайте нескольких доменов зеркал.

38. При добавлении новой категории в массовых действиях, в разделе управления публикациями в админпанели, добавлен контроль присутствует ли добавляемая категория уже в публикации, если да, то ее повторное добавление не осуществляется. Данное нововведение позволяет избежать ошибочного повторного добавления категории для публикации.

39. Улучшена система обработки дополнительных полей публикаций, при их выводе на сайте в шаблонах. Теперь для того чтобы поля обрабатывались, необязательно выводить значения этих полей в шаблонах. Данное нововведение будет удобно для вебмастеров, которые используют различные условия, указанные в полях, для формирования нужной верстки шаблона, а не сам вывод этих полей в шаблоне.

40. Улучшена работа выпадающий меню в админпанели, таким образом, чтобы они не выходили за пределы экрана при недостаточном месте по высоте.

41. Внесены изменения в порядок сортировки загруженных изображений на сервер. Ранее при загрузке изображений на сервер, они сортировались в порядке их загрузки на сервер, а после удаления любой из картинок они отсортировывались в алфавитном в порядке, что приводило к путанице, в случае если картинок для публикации очень много, и осложняло их поиск для вставки в публикацию. Теперь при загрузке картинок на сервер, они также выводятся в том же порядке, что и были загружены на сервер, а при удалении любой из картинок данный порядок также полностью сохраняется.

42. Улучшена система контроля неверных ЧПУ. В случае если ссылка, указывающая разбиение на страницы, при просмотре главной или категорий, не заканчивается слешем, то будет произведет редирект на нее же, но с закрывающим слешем. Например, ранее при некорректной ссылке на просмотр категории: website.com/test/page/3 без закрывающего слеша редирект осуществлялся на website.com/test/, то теперь редирект будет осуществлен на website.com/test/page/3/ и пользователь останется на нужной странице.

43. Улучшена совместимость скрипта с MySQL линейки 5.7.x

44. Обновлены визуальные редакторы TinyMCE и FroalaEditor до актуальных версий. Были исправлены многие ошибки в работе данных редакторов, с различными браузерами.

45. Исправлена проблема, при которой не сохранялся полный путь к загруженному аватару, при использовании авторизации через социальные сети, что могло приводить к проблемам при показе аватара если используется несколько разных доменов и сайтов с единой регистрацией пользователей.

46. Исправлена проблема, при которой могла иногда происходить неверная выборка публикаций, если используется тег {custom ...} в комбинации различных нескольких параметров.

47. Исправлена проблема, при которой могло происходит некорректно отображение дополнительных полей с типом "Галерея изображений", в случае если разные доп. поля выводятся одновременно и в шаблоне полной новости (fullstory.tpl) и общем шаблоне (main.tpl)

48. Исправлена проблема, при которой могла возникать ошибка "Слишком длинное значение поля" для полей, которые автоматически генерируются скриптом. Например, для метатегов описания.

49. Исправлена проблема, при которой не обновлялся код рекаптчи после успешного добавления комментария на сайт.

50. Исправлены обнаруженные и заявленные ранее небольшие ошибки в скрипте.