H-Script 1.0.2 — безопасность и демонстрационный режим

Небольшое техническое обновление, улучшающее демонстрационный режим, совместимость с Content Security Policy и публикацию релизов.

Выпущено техническое обновление H-Script 1.0.2.

Версия содержит небольшие, но важные исправления безопасности, демонстрационного режима и системных компонентов.

Основные изменения

• на странице входа добавлена информация о доступе к демонстрационной административной панели;
• демонстрационному администратору доступен просмотр переводов без возможности их изменения;
• исправлено определение демонстрационного режима через APP_DEMO_MODE;
• HTMX больше не использует выполнение JavaScript через eval;
• улучшена совместимость с ограничивающей политикой Content Security Policy;
• исправлена выдача robots.txt;
• версия приложения централизована и одинаково отображается в интерфейсе и системных разделах;
• удалён неиспользуемый модуль _a-ddos, который не обеспечивал полноценной защиты от DDoS;
• усилены проверки публикации исходного кода;
• публичные релизные коммиты теперь получают понятные названия, соответствующие содержанию изменений.

Обновление

Для рабочей установки рекомендуется использовать точный тег Docker-образа 1.0.2, а не плавающий тег latest.

Перед обновлением необходимо создать резервную копию базы данных, конфигурации и пользовательских файлов.