Больше чем полгода, прошло с момента предыдущего релиза проекта. Однако Santafox CMS – не застряла в своем развитии и мы с радостью готовы вам предоставить новый релиз системы – Santafox 3.13
За полгода накопилось достаточно много наработок, сделан ряд улучшений:

Система безопасности

Был проведен аудит движка и написан класс, улучшающий безопасность системы и блокирующий вредоносный контент, поступающий от посетителей сайта. Работает в пользовательской части сайта. Рекомендуем обновить движок а также выставить настройки безопасности.

• Возможность блокировки XSS, LFI / Traversal, SQL injection, PHP injection атак.
• Возможность настроить правила, защищающие от атак.
• Возможность фильтрации html тегов в формах, если они поступают от польователя
• Возможность автоматического бана пользователей, атакующих сайт.
• Автобан по IP, по подсети, попытки определить реальный IP адрес, определение использование сетей TOR.
• Извещение по почте, SMS и Push об атаках на сайт
• Шифрование паролей, капча, смс-капча в админке, возможность захода только с определенного IP адреса в админку
• Дополнительная защита с помощью htpasswd
• Просмотр логов атак.

 

Галерея

• Добавлена переменная %category_description% - вывод описания категории в блоке
• Исправление бага с выводом фоток в админке (теперь только 50 на странице)
• Улучшенный водный знак
• Вывод последних/случайных изображений, спасибо за поддержку: firesnake

Новости

• Правильное масштабирование изображений в новостях
• Вывод последних/случайных новостей
• Водный знак в изображениях к новостям 

Личный кабинет

• Исправлена ссылка на личный кабинет
• Проверка на существование в шаблоне блока @email2admin_body

 

Комментарии

• Решение проблемы с перелистыванием комментариев в админке.

 

Каталог

• Склонение товаров в корзине с помощью переменной %ending%
• Массовое редактирование товаров - решение проблемы с сохранением
• Исправлен баг - при экспорте товаров в CSV экспортируются не все товары

 

Поиск

• Исправлен баг - не индексировался сайт модулем поиска при указании логина и пароля

 

Прочее

• Обновлен phpMailer
• Обновлен Ckedior 
• Обновлен PclZip 
• Обновлен Codemirror 
• Восстановлена возможность получения справки в админке
• Замена голубого цвета в админке на синий
• Много много других багфиксов

 
Спасибо всем тем, кто данный релиз подготовил::

• Rinat
• Bubek
• paranoik-via
• s@nchez

Координатор и идейный вдохновитель:

• Oslix

 
Спасибо за тестирование и спонсирование:

• Dmitry123
• firesnake

  
На данный момент уже во всю идет работа над новым релизом. Нас стало больше, появились новые разработчики, вернулись старые. Мы будем рады любому новому человеку, как с обсуждением новых идей на форуме так и с их реализации на в нашем репозитории