Wiadomość # 1 | 12:27

Obecny rok rozpoczął się jako bardzo produktywny w temacie aktualizacji, nowych funkcji i napraw błędów. Dzisiaj chcemy opowiedzieć o kilku nowych aktualizacjach systemu które nie były jeszcze oficjalnie przedstawione.
Ktoś może powiedzieć że zmiany są małe i nie warte wspominania. Odpowiemy że każda zmiana, nawet najmniejsza - prowadzi nas do głównego celu - sprawienia aby usługa uCoz była lepsza. Każda część kodu jest powiązana z poprzednią, a naprawiając dany błąd udoskonalamy system w całości i przygotowujemy się na bardziej globalne i większe aktualizacje.


Co zatem zostało zmienione?


1. Błędy związane z bezpieczeństwem -eliminacja kilku błędów XSS. Może nie wszyscy zrozumieją znaczenie tej zmiany oraz jak to możliwe że tak duży system może posiadać tego typu problemy, niemniej odpowiedź jest łatwa - każdy, nawet największy i najbardziej bezpieczny system ma błędy - kwestią czasu jest tylko znalezienie i załatanie ich.

Cross-site scripting (XSS) to typ podatności na ataki spotykany w aplikacjach internetowych. Naruszając bezpieczeństwo przeglądarki, XSS umożliwia atak poprzez wstrzyknięcie odpowiedno spreparowanego kodu (skryptu) w stron oglądaną przez innych użytkowników.


2. Poza załataniem podatności na ataki XSS nasz zespół skupił się również na spam na stronach uCoz. Został dodany timeout dla wysyłania wiadomości prywatnych (30 sekund). Ochroni to twoją stronę przed masowymi wiadomościami PM i oszczędzi czas i nerwy.


3. W pierwszym uaktualnieniu w roku 2013 przedstawiliśmy wizualny edytor komentarzy. Pracujemy ciągle nad jego ulepszeniem. Dzięki użytkownikom naprawiliśmy kilka błędów, m.in. :
-zapisywanie tekstu komentarza w formularzu po jego publikacji,
-dodanie własnych emotikonów,
-usunięcie emotikonów.


4. Zostały poprawione błędy związane z Lightbox'em: błędne teksty zostały przeniesione do znaków, co pozwala na łatwiejsze i szybsze ich tłumaczenie w innych językach.


5.Poza naprawą błędów, moduł E-sklepu został uaktualniony 12 lutego a kolejne zmiany zostaną wprowadzone już niedługo. Aktualizacja zawiera:

-kod $ORDER_GROUP_UID$ dla szablonów strony z zamówieniem, drukowania formularza zamówień oraz powiadomień;
-możliwość ustawienia grup i pozwoleń aby pobierać pliki, wysłane przez subagentów np. w celu moderacji. Opcja ta jest dostępna w ustawieniach grup użytkowników;
-możliwość grupowania pod kątem użytkowników została dodana dla raportów na liście życzeń;
-możliwość ustawienia sygnatury ID dla SMSimple;
-kod $COOKIE$ został dodany do szablonu E-sklepu; zawiera wartość ciasteczka z nazwą [website id]uShopCookie;
-ustawienia SEO dla modułu (wkrótce więcej informacji);
-możliwość ustawienia grupy użytkowników jako kurierów i dodania ich do zamówień (wkrótce więcej informacji);
-błąd z zapisem wartości tekstowych w matrycy został naprawiony;
-automatyczna aktualizacja cen dla opcji (checkbox).


6. Opcja "Stwórz post wiki podczas przyklejania pierwszego wątku" został nazwany na nowo w ustawieniach modułu forum i jego praca się zmieniła: teraz post wiki jest wyświetlany również dla wątków które zostały stworzone bez aktywizacji tej opcji.


7. Błąd z Managerem Plików w niektórych wersjach przeglądarki Opera został naprawiony.


8. Ostatnia aktualizacja to nowy wygląd uploadera w Albumie Foto.

Technologia nie stoi w miejscu, a szczególnie dotyczy to elementów wizualnych i użyteczności różnych produktów z perspektywy ilości akcji potrzebnych do osiągnięcia pożądanego rezultatu.

Dlatego też stworzony został nowy uploader.

Zdecydowaliśmy wybrać podstawową wersję HTML5 - jest uruchamiana automatycznie chyba że przeglądarka użytkownika nie wspiera jej. W tym wypadku formularz wysyłki jest lekki, nie potrzebuje żadnych wtyczek i odtwarzaczy tak jak w przypadku wtyczek Java i jest obsługiwany przez wszystkie współczesne przeglądarki i systemy operacyjne.

Oczywiście myślimy o naszych konserwatywnych użytkownikach. Jeśli przeglądarka i użytkownik nie korzysta z HTML5, posiada prawdopodobnie wbudowaną wtyczkę Flash (oglądanie filmów na YouTube, Vimeo i innych popularnych serwisach). Wersja Flash uploadera plików posiada te same funkcje co wersja HTML5 (poza możliwością dodawania zdjęć do wysłania przez przeciąganie ich z foldera na komputerze): tworzenie podglądu obrazów bez jego aktualnego wysyłania - tak by podejrzeć wysyłanie przed rzeczywistym zrobieniem tego.



Formularz edycji tytułu, opisu i tagów.



A dla naprawdę starych przeglądarek nie wspierających HTML5 i Flash'a pozostaje stary - tradycyjny sposób wysyłki plików.


To wszystko na dziś - niemniej niedługo będziemy informować o następnych aktualizacjach i innowacjach. Przyszłe zmiany będą dotyczyć m.in. SEO dla duplikatów stron i prawidłowego ich usuwania. Do przeczytania niedługo!
Załączniki: 2000608.png (75.1 Kb) · 8682972.png (326.0 Kb)

Przed zadaniem pytania skorzystaj z funkcji "Szukaj". Poprawny tytuł oraz dział ułatwi odpowiedź na pytanie.