Плагин FraudClient - Report Spam 1.1.1

Вышла версия FraudClient - Report Spam 1.1.1.

В этом релизе основное внимание уделено безопасности, конфиденциальности, надежности и более безопасным рабочим процессам для персонала.

Основные моменты:
• Проверка регистрации теперь полностью учитывает специальную настройку включения/отключения.
• Добавлены настраиваемые минимальные пороговые значения для отчетов и баллов, после которых новая регистрация будет модерирована.
• Проверка участников теперь отображает подтверждение обмена данными и требует защищенного POST-запроса.
• Самостоятельная отправка отчетов и отчеты против учетных записей администраторов или модераторов заблокированы.
• Детали отчета проверяются на соответствие диапазону от 20 до 5000 символов с обязательным указанием причины.
• Запросы API теперь используют аутентификацию HTTPS Bearer, при этом ключ API скрыт в панели управления администратора.
• Добавлены безопасные тайм-ауты соединения и запроса, проверка ответа и обработка сбоев.
• Сбои в работе FraudClient больше не блокируют регистрацию в XenForo или завершенные действия Spam Cleaner.
• Недавние дублирующиеся заявки автоматически подавляются.
• Хэши внутренних идентификаторов больше не возвращаются в ответах API результатов запросов.
• Конечные точки API поиска и отчетов доступны только для POST-запросов и имеют ограничение по скорости.
• Исправлена обработка queryHash, типов параметров, метаданных версий и требований к пакетам.
• Добавлена документация по установке, обновлению и безопасности.

Совместимость
• XenForo 2.2.0 или новее
• PHP 7.4 или новее
• Активный ключ API FraudClient

Рекомендуется обновление для всех существующих установок.

• Включил расширение класса для registration.php, чтобы устранить проблемы совместимости с другими дополнениями.

Список изменений: Версия 1.0.7
Исправлено: Устранён конфликт видимости методов в расширении класса XF\Service\User\Registration. Метод _save() теперь защищён, что обеспечивает совместимость с другими дополнениями, расширяющими тот же класс.
Удалено: Удалена внешняя ссылка из причины отчёта во всплывающем окне «Проверка FraudClient» для упрощения интерфейса.
Изменено: Обновлена версия дополнения с 1.0.6 до 1.0.7.

Некоторые пользователи сообщали о проблемах с использованием дополнения в версии 2.2. Мы добавили некоторую обратную совместимость.

• Проверка IP-адреса. Теперь при выполнении проверки аддон отправляет последний IP-адрес пользователя в FraudClient API. Это касается как автоматической проверки при регистрации нового пользователя, так и ручной проверки, инициированной из профиля пользователя. Это повысит точность обнаружения мошенничества за счёт сопоставления IP-адреса с базой данных FraudClient в дополнение к имени пользователя и адресу электронной почты.