跳到:
内容
类别
搜索
顶部
底部

BuddyPress 14.3.4、12.5.3和11.4.4安全发布

戴维·卡文斯于2025年3月27日出版

好友新闻14.3.4,BuddyPress公司12.5.3、和好友新闻11.4.4现在全部可用。这是一个安全发布。请尽快更新。

14.3.4、12.5.3和11.4.4修复了两个错误:

  • 将批量通知管理限制为所有者。非常感谢Brian Mungah负责任地报告了这个问题。
  • 提高状态更新消息的安全性。非常感谢mikemyers负责任地报告了这个问题。

有关完整的详细信息,请访问14.3.4变更日志.

您可以单击上面的按钮,从WordPress.org插件目录或者从我们的子版本存储库。

非常感谢我们的14.3.4贡献者

情绪低落的jjj(日本)、和dcavins公司.

BuddyPress 14.3.3维护发布

David Cavins于2024年11月29日出版

好友新闻14.3.3现在可用。这是一个维护版本。

14.3.3修复了14.3.1的构建过程中的错误(14.3.2试图修复,但没有完全修复问题,因此从未发布)。

14.3.1修复了两个错误:

  • WordPress 6.7兼容性:WP 6.7将在“init”之前为加载其文本域的插件发出通知(请参阅#9247).
  • BP Legacy主题包:确保bp_心跳属性包含在WP心跳数据对象中(请参见#9248).

有关完整的详细信息,请访问14.3.1变更日志.

您可以点击上面的按钮,从WordPress.org插件目录或者从我们的子版本存储库。

非常感谢我们的14.3.3贡献者

梦幻像素,布内博格斯,情绪低落的伊玛斯.

BuddyPress 14.3.1维护版本

戴维·卡文斯于2024年11月26日出版

好友新闻14.3.1现在可用。这是一个维护版本。

14.3.1修复了两个错误:

  • WordPress 6.7兼容性:WP 6.7将在“init”之前为加载其文本域的插件发出通知(请参阅#9247).
  • BP Legacy主题包:确保bp_心跳属性包含在WP心跳数据对象中(请参见#9248).

有关完整的详细信息,请访问14.3.1变更日志.

您可以单击上面的按钮,从WordPress.org插件目录或者从我们的子版本存储库。

非常感谢我们的14.3.1贡献者

梦幻像素,布内博格斯,情绪低落的伊玛斯.

BuddyPress 14.2.1维护与安全发布

2024年10月22日出版越南马蒂厄

好友新闻14.2.1现在可用。这是一个维护和安全版本。应尽快更新所有BuddyPress安装.

14.2.1版本解决了以下安全问题:

  • “拍照”功能(使用登录用户的网络摄像头捕获其个人资料照片)易受身份验证(Subscriber+)目录遍历的攻击。由Domons从Wordfeence组织发现。

该漏洞是私下向BuddyPress团队报告的,根据WordPress的安全策略感谢记者实施协调披露。

14.2.1还修复了14.0.0中引入的3个错误:

  • 组:移动邀请_状态组元签出groups_join_group()功能(请参见#9241).
  • 管理:在BP站点健康信息面板中使用组件右侧标签(请参阅#9237)
  • 管理:使用BP常量站点健康信息面板解决多个问题(请参阅#9245)

有关完整的详细信息,请访问14.2.1变更日志.

您可以单击上面的按钮,从WordPress.org插件目录或者从我们的子版本存储库。

如果由于特定原因,您无法升级到14.2.1,我们还将安全修复程序移植到BuddyPress版本,一直追溯到分支11.0。这是相应标签的可用下载列表,您也可以在我们的WordPress.org插件目录“高级”页面:

  • 如果您使用BP11.倍无法升级到14.2.1,请升级到11.4.3
  • 如果您使用BP12.倍无法升级到14.2.1,请升级到12.5.2

非常感谢14.2.1贡献者

瓦普瓦伦,布内博格斯,情绪低落的伊玛斯.

BuddyPress 14.1.0维护版本

2024年9月4日出版马修·维特

立即可用的是BuddyPress 14.1.0版。此维护版本修复了4个错误。有关更改的详细信息,请阅读14.1.0发行说明.

今天在WordPress仪表板中更新BuddyPress 14.1.0,或从WordPress.org插件库下载.

非常感谢14.1.0贡献者

托马斯霍塔,沙鲁25,情绪低落的,特殊种姓伊玛斯.

BuddyPress 14.0.0《达卢西亚》

2024年7月12日出版马修·维特

我们非常兴奋地宣布BuddyPress 14.0.0《达卢西亚》以位于法国巴黎第15区的一家顶级披萨餐厅命名。立即从WordPress.org插件库,或直接从WordPress仪表板。

这个新的站点社区引擎的主要版本引入了大约80个更改,这些更改大多是在幕后进行的,以改进文档、代码格式、一致性和插件的稳定性。以下是我们想强调的五项改进:

  1. WordPress站点健康信息工具中添加了一个新的“BuddyPress常量”面板。使用它可以检查您在自定义代码或第三方BP插件/加载项中是否使用了弃用的常量。当您需要寻求支持时,“BuddyPress”和“Buddy Press常量”面板中的信息也非常有用。
  2. 现在,大多数BuddyPress管理屏幕的右上角都有一个帮助选项卡,其中包含指向更新的文档资源.
  3. 无论BuddyPress是安装在多站点网络还是单个站点上注册现在以完全相同的方式进行管理。
  4. 说到注册BP REST API已经过改进,现在您可以提交注册为Signups profile字段组一部分的任何xProfile字段的值。
  5. 最后但并非最不重要的是,我们再次为使用社区词汇覆盖BuddyPress的语言提供本地支持自定义翻译.

花几分钟时间了解阅读本文的所有更改发布说明.

与我们之前的主要版本(12.0.0–后面的数字太吓人了🐈‍⬛), 14.0.0是一个更安静的更新。在巨大的BP重写API革命之后,维护和支持您喜爱的社区插件的人们(我们是BP团队)需要屏住呼吸,为15.0.0即将到来的新一轮重大变化做好准备。

让我们记住,BuddyPress是一个开源项目,由志愿者免费提供时间和精力来帮助您创建优秀的WordPress社区网站。不要犹豫给我们一些鼓励的话请考虑为项目.

47个贡献者免费提供了一些时间和精力来构建14.0.0版本😍

啊,是的,布恩峡谷,主席布兰多,大卫·卡文斯(dcavins),迪翁·赫尔斯(dd32),Paul Wong-Gibbs(DJPaul),安德烈亚·塔伦蒂尼(dontdream),情绪低落的,雷纳托·阿尔维斯(特别是),姜饼,伊恩·邓恩(伊恩邓恩),Mathieu Viet(伊玛思),IT路径解决方案(itpathsolutions),杰尼,约翰逊155,约翰·詹姆斯·雅各比(johnjamesjacoby),何塞·瓦尔盖塞(Jose Varghese),KaineLabs团队(kainelabeam),莱娜·斯特加图(Lena Stergatou),Christian Wach(针头),纳兹穆尔·哈桑·罗宾(nhrrob),Nifty(漂亮的三个),尼汀·帕蒂尔(nitinp544),木瓜哈利基茨,高碳烯,Pooja Sahgal(poojasahgal),r-a-y公司,重生的,Rosso Digital(roberthemsing)公司,斯蒂芬·伯恩哈特,谢尔·梅塔(shailu25),沙夫(shawfactor),斯杰里根,斯拉瓦·阿巴库莫夫(Slaffik),皮埃尔·西尔维斯特(战略),睾丸血管,瓦伦·杜比(瓦普瓦伦),亚格尼克·桑加尼(yagniksangani),丹·卡拉赫亚(Dan Caragea),模型辅助的,彼得詹·丹尼斯(内科琼斯),梅赫拉兹·莫尔谢德(mehrazmorshed),沈唁 (沈延之),耗子 (浩子),赛弗,纳洛拉信息技术公司,本杰明·泽卡维卡(Benjamin_Zekavica).

您的反馈

你如何使用BuddyPress?收到您对BuddyPress未来版本的反馈和建议会真正激励和鼓励我们的贡献者。求你了分享您的反馈关于我们网站上BuddyPress的这个版本。

让我们在“达卢西亚”见面!

@瓦普瓦伦&@伊玛斯在达卢西亚(Da Lucia)餐厅会面,享用两个美味且巨大的披萨!

BuddyPress是关于人的!BuddyPress团队由来自世界各地的友好人士组成。在发布周期中,我们每周都会在网上见面,但当我们在WordCamp、BuddyCamp或仅仅因为我们同时在场,就设法与IRL见面时,我们绝对需要用一个伟大的🍕.达卢西亚从现在起,威尔将被人们铭记为伟大的披萨餐厅@瓦普瓦伦&@伊玛斯是英国石油公司团队的两名成员,首次与IRL会面🤝 😂.

道具@dcavins公司感谢他对这篇公告的评论。

BuddyPress 14.0.0发布候选

2024年7月5日出版马修·维特

BuddyPress 14.0.0的第一个候选版本现在可用了!

“Release Candidate”意味着我们认为新版本已经准备好发布了,但由于有许多可能的特定WordPress配置、数百个BuddyPress插件和数千个WordPres主题,很可能遗漏了一些内容。

BuddyPress 14.0.0预计于发布2024年7月12日,以及你的要做到这一点需要帮助&如果你还没有尝试14.0.0,现在就做是一个好主意!

您可以测试14.0.0-RC(钢筋混凝土)预发布有5种方式:

详细的更改日志将是我们官方发布说明的一部分,但您可以通过阅读有关14.0.0贝塔1释放。

插件和主题开发人员

请根据BuddyPress 14.0.0测试插件和主题。如果您发现兼容性问题,请务必发布到此特定支持主题这样我们就可以在最终发布之前解决这些问题。我们强烈建议您查看14.0.0开发者注释找出测试过程中的重点。

您可以如何提供帮助

你会说英语以外的语言吗? 帮助我们将BuddyPress翻译成尽可能多的语言!此版本还标志着字符串冻结14.0.0发布时间表的点。

如果你认为你发现了一个错误,您可以与我们分享此回复支持主题或者如果你愿意写一份可复制的错误报告BuddyPress Trac上的文件一.

巴迪出版社14.0.0-beta2

2024年6月24日出版马修·维特
  • 请注意,插件是仍在开发中,因此我们建议在试验场地.
  • 请注意BuddyPress 14.0.0至少需要WordPress 6.1.
  • 最终版本的当前目标是:2024年7月8日。

请阅读14.0.0-beta1公告栏希望从我们的下一个主要版本中获得一些不错的改进。

beta2中修复了什么?

  • 改进BP如何扩展BP独立主题的WP主题支持(请参阅13932兰特)
  • 电子邮件模板页脚:使用转义函数允许输出链接(请参阅13933兰特).
  • i18n:恢复翻译文件的自定义位置(请参见13936兰特).
  • 从中央功能管理BP特定的WP列表分页(请参阅13937兰特).
  • 缺少添加/*翻译人员*/内联注释(请参见13938兰特)

如果您还没有测试我们之前的3个beta版本,那么这是一个帮助我们构建14.0.0版本的新机会。无论您是新用户、普通用户还是高级用户、主题设计师还是插件作者:我们真的需要您测试我们的下一个主要版本请贡献!

如何测试BuddyPress 14.0.0-beta2?

你可以测试巴迪出版社14.0.0-beta2有5种方式:

感谢BuddyPress:安全聚会以你自己的方式,在WordPress中。

BuddyPress 14.0.0测试版1

2024年6月13日出版马修·维特
  • 请注意,插件是仍在开发中,因此我们建议在试验场地.
  • 请注意BuddyPress 14.0.0至少需要WordPress 6.1.
  • 最终版本的当前目标是:2024年7月8日。

BuddyPress的贡献者一直在努力烘焙我们的下一个版本14.0.0。本次发布的所有内容都是代码现代化,重点关注以下领域:

  • 向WordPress站点健康报告工具添加BuddyPress信息。
  • 的新功能和改进BuddyPress命令行界面(CLI),生成新版本v3.0。
  • 许多代码改进使BP代码库更加符合WordPress编码标准。
  • 更多的代码改进使BP代码库符合PHPDoc标准。
  • 治疗注册无论BuddyPress是安装在多站点网络上还是安装在单个站点上,方法都是一样的。
  • 允许组版主……在组中调节内容!这听起来很明显,但我们终于给了网站管理员一个机会,让他们将所有权力授予组管理员。
  • 准备使用第二个参数为current_theme_supports('buddypress',['component','feature']).
  • 通过将此版本添加到我们的持续集成测试例程中,为支持PHP8.3奠定基础。
  • 开始全新体验文档项目!我们正在审阅BuddyPress的所有文档,并将必要的信息迁移到全新的文档库中。(这真是太棒了!)。
  • 确保我们可以预览BuddyPress使用WP游乐场!

我们很期待您试用我们的新版本。请检查一下它的速度,让我们知道您遇到了什么问题!感谢您帮助我们打造出最佳版本。

如何测试BuddyPress 14.0.0-beta1?

你可以测试巴迪出版社14.0.0-beta1有5种方式:

道具@dcavins公司感谢他在撰写这篇公告帖子方面的巨大贡献!

感谢BuddyPress:安全聚会以你自己的方式,在WordPress中。

BuddyPress 12.5.1安全发布

2024年6月10日出版马修·维特

BuddyPress公司12.5.1现在可用。这是一个安全发布。应尽快更新所有BuddyPress安装.

12.5.1版本解决了以下安全问题:

  • Members块易受存储的跨站点脚本攻击。由Wesley(wcraft)从Wordfeence组织发现。

此漏洞从9.0到12.0影响了BuddyPress分支。据报道,这是私下向BuddyPress团队报告的WordPress的安全策略。我们感谢记者进行了协调披露。

有关完整的详细信息,请访问12.5.1变更日志.

您可以单击上面的按钮,从WordPress.org插件目录或者从我们的子版本存储库。

如果由于特定原因您无法升级到12.5.1,我们还将安全修复程序移植到BuddyPress版本,一直追溯到分支9.0。这是相应标签的可用下载列表,您也可以在我们的WordPress.org插件目录“高级”页面:

  • 如果您使用BP9.x版无法升级到12.5.1,请升级到9.2.4
  • 如果您使用BP10.倍无法升级到12.5.1,请升级到10.6.4
  • 如果您使用BP11.倍无法升级到12.5.1,请升级到11.4.2
跳到工具栏