InstantCMS 2.7.2

Здравствуйте, друзья!

Итак, набралось достаточно исправлений и улучшений для очередного релиза. Забираем обновление с пылу с жару :-)

Управление доступом к любой странице сайта

Раздел "Виджеты" в админке переименован в более понятное "Виджеты и страницы". Каждая страница обзавелась новыми настройками:

• ограничение доступа по группам;
• ограничение доступа по странам.

Это фактически означает, что любую страницу или группу страниц вашего сайта можно ограничить в доступе. Мы, разумеется, всё это уже описали в документации.

Изменения, важные для разработчиков

Механизм обработки событий изменён (спасибо Loadырь за инициативу и код), но при этом дополнительно делать ничего не нужно. Все дополнения также продолжат работать и устанавливаться. Пакет обновления InstantCMS до версии 2.7.2 при этом учтёт все изменения самостоятельно. Однако, мы рекомендуем новые пакеты дополнений собирать согласно документации. Обращаем ваше внимание, что при включенном режиме отладки события берутся из файлов манифестов как и раньше. Внедрение этого механизма позволит немного снизить нагрузку на высокопосещаемых сайтах и дать администраторам большую свободу действий в настройке очерёдности вызовов хуков.

Добавлены новые хуки, в целом список изменений, в том числе и новые хуки, вы можете посмотреть на гитхабе.

Редакторы текста

Ура! Наконец-то редактор markItUp может вставлять смайлики. Также может вставлять и спойлеры. При этом смайлики и спойлеры могут работать и из других редакторов, т.к. обрабатывает эти коды общесистемный типограф.

Безопасность

Мы продолжили работу над внедрением CSRF токенов на операции удаления. Добавили в адмику опцию "Контроль изменения IP адреса при входе в админку", что исключит в принципе подмену сессии на неверно настроенных серверах. При этом, если в InstantCMS 1.X движок сразу выполнял разавторизацию, то в InstantCMS2 движок, при обнаружении измнения ip адреса, просто спросит пароль текущего авторизованного пользователя и администратор после ввода пароля дальше продолжит работу. Конечно же мы это тоже задокументировали.

Отправка почты

Мы обновили библиотеку PHPMailer до последней версии, в которой исправлены проблемы с шифрованием и другие недочёты. Также, по многочисленным просьбам мы добавили инструмент проверки настроек почты: в разделе общих настроек сайта в админке появился пункт "Проверить настройки почты", где вы сможете отправить тестовое письмо. Сообщения об ошибках показываются на языке, установленном для сайта.

Возможность удаления профилей

Добавлена возможность удалять профили пользователей с функцией восстановления. К этому функционалу добавлено правило доступа, регламентирующее, кто и какие профили может удалять (только свой или любой). При удалении фактически пользователь просто помечается как удаленный, перестаёт быть доступным в списке и поиске пользователей. При таком удалении контент пользователя не удаляется.

Возможность сворачивания групп полей

Еще одна интересная особенность будет полезна для форм с множеством сгруппированных полей. Формы будут более компактными. Управление этим происходит в общих настройках нужного типа контента.

Показ виджетов в зависимости от устройств посетителей

Возможность, которую просили давно и многие нами также наконец реализована. Теперь в настройках каждого виджета можно указать, на каких устройствах он будет показан: настольные ПК, планшеты и мобильные устройства.

Другие изменения

• уведомления CMS теперь доступны и в админке;
• исправлен недочёт, когда при отсутствии поддержки полноэкранного режима в браузере нельзя было листать фото в фотогалерее;
• исправлена ошибка, когда в поле "набор изображений" при изменении порядка удалялись не те изображения;
• в списках записей ленты активности, списка комментариев при пагинации на несуществующие страницы будет ошибка 404;
• в наборах добавлена опция, ограничивающая количество выводимых записей в нём;
• при попытке гостями добавить запись в тип контента теперь вместо 404 страницы будет показана форма авторизации;
• при удалении изображений в полях "набор изображений" теперь удаляются и пустые директории;
• компонент "Поиск" теперь ищет и по трём символам, а также вывод поиска формируется более релевантно к запросу;
• в админке теперь показывается предупреждение, если директория установки не удалена;
• т.к. раздел документации к CMS мало кто читает, все пункты помощи в тулбарах в админке теперь назойливо анимируются. Анимация отключается: как? Вы вполне сами можете это узнать ;-)
• новые опции у поля "ссылка";
• библиотека Mobile Detect обновлена до последней версии;
• формат дат теперь может быть буквенный, с учетом текущего языка;
• компонент "Комментарии Вконтакте" убран из дистрибутива и выложен в каталог дополнений. При этом, у всех, кто будет обновляться он не удалится, хотя и появится возможность его удаления вручную;
• закрыты 16 сообщений об ошибках и пожеланиях;
• и другие, более мелкие улучшения и исправления, которые вы сможете заметить сами.

Изменения в шаблонах

В шаблонах есть несколько изменений, но все они носят корректирующий характер, даже если вы не обновите свой шаблон, у вас ничего не сломается. Вам нужно сделать мерж (например так) css файлов, чтобы оценить изменения (например вот так).

Как установить обновление

Перед началом обновления обязательно сделайте резервную копию своего сайта и дамп базы данных. Обновляться лучше на копии сайта, поднятом локально на ПК или иным подобным способом. Мы не несем никакой ответственности за любые потери данных, произошедшие в результате неправильных действий при обновлении.

Отключите кеширование в настройках сайта.

Если вы используете свой шаблон и в нем есть файлы, присутствующие в пакете обновления, то обновите их.

При возникновении "белого экрана" категорически читать здесь.

Автоматическая установка

Включите режим отладки в админке.

Воспользуйтесь функцией "Проверить обновления" в панели управления InstantCMS 2.

Система сама обнаружит обновление, предложит скачать его и установить.

Для установки потребуется указать реквизиты для доступа по FTP.

Ручная установка

Убедитесь, что вы используете InstantCMS 2.7.1 (версию можно посмотреть внизу любой страницы в админке или на главной странице админки в соответствующем блоке).

1. Включите режим отладки в админке;
2. Загрузите архив с обновлением.
3. Перейдите в панель управления сайтом;
4. Перейдите в раздел компоненты;
5. Нажмите установить пакет дополнения;
6. Очистите кеш браузера;
7. Сверните окно браузера;
8. Все содержимое папки package из архива обновления, скаченного в п.1 загрузите в корень вашего сайта;
9. Вернитесь в свернутое в п. 5 окно браузера, нажмите F5 на клавиатуре и выберите архив, который вы скачали в п.1;
10. На странице «Информация о пакете» нажмите установить;
11. На странице ввода реквизитов ftp поставьте чекбокс "Пропустить этот шаг" и нажмите "Установить";
12. Выключить режим отладки в админке;
13. Обновление завершено.

Дальнейшие планы

Планы как обычно — развивать InstantCMS. На ближайший релиз запланировано внедрение форума, поэтому заинтересованных прошу к тестированию. Также, если всё сложится благополучно, то внедрим и механизм логинов.

Если кто-то не нашел в этом релизе то, что давно ждёт — не отчаиваетесь, наверняка в новых релизах и ваши пожелания будут реализованы, всего лишь вопрос времени. Ну а кому совсем не терпится с внедрением нужного, на ваш взгляд, функционала — мы открыты к мотивированным доработкам. Быстро и за ваш счет, отодвинув общественно полезный труд ;-)

Заключение

Спасибо всем, кто участвовал в исправлении ошибок и предлагал решения.

Спасибо, что выбираете InstantCMS!