= 7.11.5 – 3 آوریل 2024 =
* رفع: اصلاح رفتار تأیید reCAPTCHA برای استفاده از دوره انقضای مستند نشانه و پاسخ برای جلوگیری از ارسال درخواست‌های راستی‌آزمایی بیش از حد مکرر، که می‌تواند به طور مصنوعی در برخی شرایط امتیازات را کاهش دهد.
* رفع: اخطارهای منسوخ شدن PHP 8 نشان داده شده در فایل با نتایج اسکن تغییر یافته فایل استفاده می شود
* رفع: کاهش فرکانس تماس‌های به‌روزرسانی وضعیت مرکزی Wordfence در بخش‌هایی از اسکن که به‌سرعت به صورت متوالی انجام می‌شوند.

= 7.11.4 – 11 مارس 2024 =
* تغییر: تأیید CAPTCHA هنگامی که فعال باشد اکنون برای ورود به سیستم 2FA نیز اعمال می‌شود (ممکن است یک تأیید ایمیل در امتیازات پایین ارسال شود) و دیگر نشان نمی‌دهد که آیا کاربر برای اعتبارنامه‌های حساب ارسالی وجود دارد یا خیر (اعتبار: Raxis)
* رفع: به یک اخطار احتمالی PHP 8 در تماس AJAX تشخیص انسان/ربات پرداخته است
* رفع: هنگام درخواست ایمیل تأیید قفل باز کردن قفل، به اخطار احتمالی PHP 8 خطاب شد
* رفع: در صورت لزوم، نمای تشخیصی ایمیل شده را که اطلاعات جدول از دست رفته را نشان نمی دهد، رفع کرد
* رفع: بهبود منطق اسکن سریع برای زمان بندی بر اساس اسکن های معمولی به طوری که آنها به طور یکنواخت توزیع شوند

= 7.11.3 – 15 فوریه 2024 =
* رفع: مشکل سایت‌های حاوی داده‌های سایت مرکزی Wordfence نامعتبر را برطرف کرد که ممکن بود هنگام مشاهده صفحات Wordfence با خطا مواجه شوند.

= 7.11.2 – 14 فوریه 2024 =
* بهبود: اسکن آسیب پذیری را برای بررسی و هشدار برای آسیب پذیری های اصلی وردپرس و تنظیم شدت نتیجه اسکن بر اساس یافته ها یا به روز رسانی های موجود بهبود بخشید.
* بهبود: پایگاه داده GeoIP همراه را به روز کرد
* بهبود: افزایش سازگاری حفاظت brute force با افزونه هایی که جریان ورود به سیستم عادی را نادیده می گیرند و قلاب های سنتی را حذف می کنند.
* تغییر: رفتار اسکن‌های سریع خودکار را طوری تنظیم کرد که دورتر از اسکن‌های کامل قرار بگیرند
* رفع: اضافه شدن شناسایی برای سایتی که به یک رکورد وردفنس مرکزی غیر منطبق مرتبط است (به عنوان مثال، هنگام شبیه سازی پایگاه داده به یک سایت مرحله بندی)
* رفع: برای جلوگیری از درخواست های غیرضروری، جریان نصب مجوز و شرایط استفاده را ساده کرد
* رفع: مشکلی را برطرف کرد که در آن نمایه‌های کاربر با محلی انتخابی متفاوت از خود سایت ممکن بود به جای آن، محلی سایت را بارگیری کنند.

= 7.11.1 – 2 ژانویه 2024 =
* بهبود: «.env» به فایل‌های علامت‌گذاری شده برای «اسکن برای پیکربندی، پشتیبان‌گیری، یا فایل‌های گزارش دسترسی عمومی» اضافه شد.
* بهبود: متن توصیفی بهتری برای گزینه “Block IPهایی که درخواست های POST را با کاربر-عامل و مرجع خالی ارسال می کنند” ارائه کرد.
* بهبود: صفحه تشخیص اکنون محتویات هر بلوک «auto_prepend_file» .htaccess/.user.ini را برای عیب‌یابی نمایش می‌دهد.
* رفع: مشکلی که در آن قفل ورود به سیستم در فرم ورود به ووکامرس ممکن است بی‌صدا با شکست مواجه شود، رفع شد.
* رفع: نتیجه اسکن برای افزونه های متروکه دیگر بیان نمی کند که اگر هنوز در لیست باشد از wordpress.org حذف شده است.
* رفع: به اطلاعات تاریخ تجزیه استثنایی در افزونه‌های غیر repo که مقدار «آخرین_به‌روزرسانی» بدی دارند، پرداخته شد.
* رفع: اسکنر URL دیگر هنگام تطبیق یک قطعه URL بالقوه که در نهایت یک URL معتبر نیست، یک هشدار گزارش ایجاد نمی کند.

= 7.11.0 – 28 نوامبر 2023 =
* بهبود: قابلیت جدیدی برای از پیش تنظیم های پراکسی مورد اعتماد برای پشتیبانی از پراکسی هایی مانند Amazon CloudFront، Ezoic و Quic.cloud اضافه شده است.
* بهبود: قوانین WAF و به‌روزرسانی‌های امضای بدافزار اکنون با SHA-256 و همچنین برای میزبان‌هایی که دیگر پشتیبانی SHA1 را نمی‌سازند امضا شده است.
* بهبود: گواهی های CA مورد اعتماد همراه را به روز کرد
* تغییر: WAF دیگر برای واکشی به‌روزرسانی‌های قوانین یا فهرست بلاک‌ها هنگامی که از طریق WP-CLI اجرا می‌شود، تلاش نمی‌کند.
* رفع: استفاده از SQL_CALC_FOUND_ROWS حذف شد که در MySQL 8.0.17 منسوخ شده است
* رفع: رفع مشکلی که در آن تعداد خلاصه اسکن نهایی در برخی موارد به مرکز ارسال نمی شد
* رفع: رفع اخطار منسوخ شدن get_class در PHP 8.3.0
* رفع: خطای خروجی در بخش اتصال عیب‌یابی در حالت متن تصحیح شد

7.10.7 – 6 نوامبر 2023 =
* رفع: رفع سازگاری وردپرس 6.4 در استایل صفحه ورود

7.10.6 – 30 اکتبر 2023 =
* رفع: مشکلی در نصب های چند سایتی برطرف شد، زمانی که جداول wp_options دارای کدگذاری/ترکیب های مختلف بودند.

= 7.10.5 – 23 اکتبر 2023 =
* بهبود: پایگاه داده GeoIP همراه را به روز کرد
* بهبود: تشخیص اضافه شده برای پراکسی های معکوس Cloudflare که تماس های برگشتی به سایت را مسدود می کنند
* تغییر: اگر اسکن قبلی در حین پردازش آنها متوقف شود، دیگر از اسکن های بعدی مستثنی نمی شوند
* رفع: اضافه شدن کنترل برای تغییر معلق وردپرس 6.4 که $wpdb->use_mysqli را حذف می کند
* رفع: وقتی DB_COLLATE یا DB_CHARSET تعریف نشده باشند، موتور ذخیره سازی WAF MySQLi به درستی کار می کند.
* رفع: اضافه شدن مدیریت خطای اضافی به تماس‌های مرکزی برای رسیدگی بهتر به شکست‌ها یا درگیری‌های درخواست
* رفع: هشداری را که در صورت عدم ارائه آخرین تاریخ به‌روزرسانی یک افزونه غیربازپرداختی، به‌روزرسانی می‌شود، نشان داد.
* رفع: رفع یک خطا در PHP 8 که ممکن بود در صورت عددی نبودن آفست تصحیح زمان رخ دهد.
* رفع: تماس‌های 2FA AJAX اکنون از یک مسیر مطلق به جای URL کامل استفاده می‌کنند تا از مشکلات CORS در سایت‌هایی که درخواست‌های www و غیر www را متعارف نمی‌کنند جلوگیری شود.
* رفع: به شرایط مسابقه پرداخته شده است که در آن چندین بازدید همزمان در چند سایت می‌تواند باعث ایجاد وظایف همگام‌سازی نقش هم‌پوشانی شود.
* رفع: بهبود عملکرد هنگام مشاهده لیست کاربران در چند سایت بزرگ
* رفع: رفع یک اشکال UI که در آن کد نامعتبر در فعال سازی 2FA دکمه فعال سازی را غیرفعال می کند
* رفع: تغییر در حالت‌های خطا برای بازگرداندن دکمه بسته اضافی برای دسترسی بهتر

= 7.10.4 – 25 سپتامبر 2023 =
* بهبود: نتایج اسکن “مدیر ایجاد شده خارج از وردپرس” اکنون ممکن است بررسی و تایید شود
* بهبود: موتور ذخیره سازی WAF اکنون ممکن است با تنظیم متغیر محیطی “WFWAF_STORAGE_ENGINE” مشخص شود.
* بهبود: تشخیص خرابی افزونه یا طرح زمینه با کنترل کننده به‌روزرسانی سفارشی و مسدود کردن بررسی نسخه به‌روزرسانی
* تغییر: پشتیبانی از نسخه های وردپرس کمتر از 4.7.0 منسوخ شده است
* تغییر: خطاهای تجزیه فایل قوانین کامپایل شده آسیب دیده را از گزارش حذف کنید
* رفع: اخطارهای PHP مربوط به بارگذاری قوانین را هنگام اجرای WP-CLI سرکوب کنید
* رفع: مشکلی را که در مانیتور اسکن کرون وجود داشت که می‌توانست آن را به‌طور غیرضروری اجرا کند، برطرف کرد

= 7.10.3 – 31 ژوئیه 2023 =
* بهبود: پایگاه داده GeoIP به روز شده است
* رفع: اضافه شدن دامنه متن گمشده به فراخوانی تابع ترجمه
* رفع: اصلاح یک ظاهر طراحی ناسازگار از کنترل سوئیچ
* تغییر: موتور ذخیره سازی MySQLi را به عنوان پیش فرض برای سایت های میزبان Flywheel تبدیل کرد

= 7.10.2 – 17 ژوئیه 2023 =
* رفع: جلوگیری از تداخل کتابخانه همراه sodium_compat با نسخه‌های موجود در نسخه‌های قدیمی‌تر وردپرس

7.10.1 – 12 ژوئیه 2023 =
* بهبود: پشتیبانی اضافه شده برای پردازش آرایه های فایل در WAF
* بهبود: پردازش رویداد امنیتی برای ارسال رویدادها به صورت انبوه
* بهبود: کتابخانه‌های sodium_compat و random_compat به‌روزرسانی‌شده
* رفع: جلوگیری از اخطار استهلاک ناشی از ایجاد ویژگی پویا
* رفع: اضافه شدن پشتیبانی ترجمه برای رشته های اضافی
* تغییر: رابط کاربری ثبت Wordfence تنظیم شده

= 7.10.0 – 21 ژوئن 2023 =
* بهبود: اضافه شدن پشتیبانی ترجمه برای رشته ها از افزونه امنیتی ورود
* بهبود: یادداشت های مترجم در مورد ترتیب کلمات و متن پنهان اضافه شده است
* بهبود: اضافه شدن پشتیبانی ترجمه برای رشته های اضافی
* بهبود: در صورت مواجهه با دایرکتوری های ناخوانا، از شکست اسکن ها جلوگیری می شود
* بهبود: لینک راهنما به گزینه اسکن IPv4 اضافه شد
* بهبود: متن نتیجه اسکن به روز شده برای روشن شدن معنای افزونه های حذف شده از wordpress.org
* بهبود: ایمیل های “افزایش نرخ حمله” را قابل اجرا کرد
* بهبود: پایگاه داده GeoIP به روز شده است
* بهبود: کتابخانه های جاوا اسکریپت به روز شده است
* رفع: تصحیح گسترش آدرس IPv6
* رفع: محموله‌های طولانی درخواست برای درخواست‌های مخرب در ترافیک زنده ثبت می‌شوند
* رفع: جلوگیری از پیام های خطای پایگاه داده “دستورات خارج از همگام” زمانی که اتصال پایگاه داده ناموفق است
* رفع: از مشکلات نادر رمزگذاری JSON از شکستن ثبت مجوز رایگان جلوگیری کرد
* رفع: از ثبت شدن اخطار PHP در هنگام گم شدن پارامتر درخواست جلوگیری کرد
* رفع: جلوگیری از اخطار منسوخ شدن در PHP 8.1
* تغییر: تشخیص فایل های قدیمی TimThumb به امضای بدافزار منتقل شد
* تغییر: فایل ترجمه از .po به .pot منتقل شد
* تغییر: تغییر نام “مقدونیه” به “مقدونیه شمالی، جمهوری”

= 7.9.3 – 31 مه 2023 =
* بهبود: اضافه شدن کنترل استثنا برای جلوگیری از مرگبار بودن خطاهای WAF
* رفع: خطای اصلاح شده ناشی از فراخوانی متد در null در WAF
* تغییر: پشتیبانی از PHP 5.5 و 5.6 منسوخ شده، پشتیبانی از PHP 5.3 و 5.4 پایان یافته است.
* تغییر: پارامتر نسخه WAF مشخص شده هنگام درخواست قوانین فایروال

7.9.2 – 27 مارس 2023 =
* بهبود: امتیاز شدت آسیب پذیری (CVSS) اکنون با هر یافته آسیب پذیری از اسکنر نشان داده می شود.
* بهبود: چندین پیوند را در طول راه اندازی اولیه تغییر داد تا در یک پنجره/برگه جدید باز شود تا نصب را قطع نکند.
* تغییر: تست برگشت به تماس غیرhttps در سرورهای Wordfence حذف شد
* رفع: رفع یک خطا در PHP 8 که ممکن است هنگام بررسی به‌روزرسانی‌های افزونه رخ دهد و افزونه دیگری دارای قلاب شکسته است.
* رفع: برای جلوگیری از خطا در PHP 8، یک بررسی برای عملکردهای غیر فعال در هنگام ایجاد تشخیص پشتیبانی اضافه شد
* رفع مشکل: هنگام فعال کردن 2FA از دوبار کلیک کردن جلوگیری کنید تا از خطای “از قبل تنظیم شده” جلوگیری کنید.

= 7.9.1 – 1 مارس 2023 =
* بهبود: عملکرد بهتر در هنگام مشاهده تنظیمات 2FA و پنهان کردن تعداد کاربران به طور پیش فرض در سایت هایی با تعداد زیادی کاربر
* رفع: گنجاندن و استفاده از سبک تنظیم شده برای جلوگیری از گم شدن نمادها
* رفع: از استفاده از پسوند ctype خودداری کنید زیرا ممکن است فعال نباشد
* رفع: از خطاهای مهلک ناشی از بدشکلی کلیدهای مرکزی جلوگیری کرد

= 7.9.0 – 14 فوریه 2023 =
* بهبود: کد کوتاه مدیریت 2FA و یکپارچه سازی حساب WooCommerce اضافه شده است
* بهبود: عملکرد بهبود یافته هنگام مشاهده تنظیمات 2FA در سایت هایی که کاربران زیادی دارند
* بهبود: پایگاه داده GeoIP به روز شده است
* رفع: اطمینان از بارگیری اسکریپت های کپچا و 2FA در WooCommerce هنگام فعال شدن در یک سایت فرعی در چند سایت
* رفع: از پوشاندن لوگوی reCAPTCHA توسط برخی تم ها جلوگیری کرد
* رفع: فعال کردن پشتیبانی از فیلتر برای ادغام WooCommerce

= 7.8.2 – 13 دسامبر 2022 =
* رفع: انتشار همان تغییرات 7.8.1، به دلیل خطای wordpress.org

= 7.8.1 – 13 دسامبر 2022 =
* بهبود: اضافه شدن گزینه های حذف دانه دانه بیشتر به اعلان غیرفعال کردن
* بهبود: دسترسی به تشخیص قبل از تکمیل ثبت نام مجاز است
* رفع: از نمایش درخواست نصب زمانی که کلید مجوز قبلاً نصب شده است اما آدرس ایمیل هشدار حذف شده است، جلوگیری می شود.

= 7.7.1 – 4 اکتبر 2022 =
* رفع: جلوگیری از تکرار تلاش‌های از سرگیری اسکن به‌طور نامحدود در صورت شکست مرحله اسکن اولیه

7.6.2 – 19 سپتامبر 2022
بهبود: جریان ورود به سیستم 2FA سخت شده برای کاهش قرار گرفتن در معرض در مواردی که مهاجم قادر به دریافت اطلاعات ممتاز از پایگاه داده است.

= 7.6.1 – 6 سپتامبر 2022 =
* رفع: XSS جلوگیری شده که برای بهره برداری از آن به امتیازات مدیر نیاز دارد (CVE-2022-3144)

7.6.0 – 28 ژوئیه 2022
بهبود: گزینه ای برای شروع اسکن فقط با استفاده از IPv4 اضافه شده است
بهبود: تشخیصی برای اتصال IPv6 داخلی به سایت اضافه شده است
بهبود: AUTOMATIC _ UPDATER _ DISABLED تشخیصی اضافه شد
بهبود: بررسی قدرت رمز عبور به روز شده
بهبود: هنگام استفاده از ثابت‌های WP_ CONTENT_ DIR/WP _ PLUGIN _ DIR، پشتیبانی از اسکن فایل‌های پلاگین/موضوع اضافه شد.
بهبود: پایگاه داده GeoIP به روز شده است
بهبود: تشخیص DISABLE_WP_CRON را واضح‌تر کرد
بهبود: “نام میزبان” به پیام ترافیک زنده که برای مسدود کردن نام میزبان نمایش داده می شود، اضافه شد
بهبود: سازگاری بهبود یافته با میزبانی Flywheel
بهبود: نسخه‌سازی معنایی اتخاذ شد
بهبود: پشتیبانی از الگوهای ویرایش پویا کوکی ها هنگام ثبت درخواست ها اضافه شد
رفع: از نمایش مسیرهای اسکن شده به صورت رد شده در موارد نادر جلوگیری کرد
رفع: تعداد فایل‌های نمایه‌سازی‌شده تصحیح شده در پیام‌های اسکن شده است
رفع: از همپوشانی درخواست‌های AJAX هنگام مشاهده ترافیک زنده در سرورهای کندتر جلوگیری شد
رفع: WP_DEBUG_DISPLAY تشخیصی تصحیح شد
رفع: از اخطارهای اضافی ناشی از خرابی رزولوشن DNS جلوگیری کرد
رفع: مشکل نمایش با دکمه‌های ذخیره/لغو در صفحه همه گزینه‌ها اصلاح شد
رفع: از خطاهای ناشی از جستجوی WHOIS برای مقادیر نامعتبر جلوگیری کرد

= 7.5.11 – 14 ژوئن 2022 =
* بهبود: گزینه ای برای تغییر وضعیت نمایش آخرین ستون ورود به سیستم در صفحه کاربران WP اضافه شده است
* بهبود: پشتیبانی از تکمیل خودکار کد 2FA در دستگاه های اپل بهبود یافته است
* بهبود: بت کش از ذخیره صفحات بلوک جلوگیری می کند
* بهبود: پایگاه داده GeoIP به روز شده است
* رفع: جلوگیری از نتایج اسکن اضافی هنگامی که مسیرهای غیر موجود با استفاده از UPLOADS و ثابت های مرتبط پیکربندی می شوند
* رفع: مشکلی که از ثبت نمرات reCAPTCHA جلوگیری می کرد اصلاح شد
* رفع: از ایجاد خطاهای کشنده در مقادیر تنظیم JSON نامعتبر جلوگیری کرد
* رفع: ایجاد دامنه های متنی برای پشتیبانی ترجمه سازگار است
* رفع: مشخص شد که آدرس‌های IP فهرست شده از reCAPTCHA نیز عبور می‌کنند

= 7.5.10 – 17 مه 2022 =
* بهبود: پشتیبانی از اسکن بهبود یافته برای سایت هایی با ساختار دایرکتوری غیر استاندارد
* بهبود: افزایش دقت تشخیص آپلود PHP اجرایی
* بهبود: با PHP 8.1 به اطلاعیه های مختلف منسوخ پرداخت
* بهبود: بهبود مدیریت کلیدهای مجوز نامعتبر
* رفع: تصحیح URL تغییر مسیر رمز عبور از دست رفته هنگام استفاده با WooCommerce
* رفع: هنگامی که داده های ترافیک زنده از طول ستون پایگاه داده بیشتر می شود از خطاها جلوگیری می شود
* رفع: جلوگیری از بازنشانی انبوه رمز عبور از قفل کردن مدیران
* رفع: مشکلی که از ذخیره تنظیمات مسدود کردن کشور در موارد خاص جلوگیری می کرد، اصلاح شد
* تغییر: اطلاعات کپی رایت به روز شده است

= 7.5.9 – 22 مارس 2022 =
* بهبود: پایگاه داده GeoIP به روز شده است
* بهبود: منطق به روز رسانی داده های مسدود کننده را به منظور کاهش زمان های بازه حذف کرد
* بهبود: افزایش مقدار وقفه برای تماس های API به منظور کاهش وقفه ها
* بهبود: تعداد اعلان های روشن در منوی Wordfence
* بهبود: سازگاری اسکن بهبود یافته با WooCommerce
* بهبود: هنگامی که رمزهای عبور برنامه غیرفعال هستند، پیام اضافه می شود
* رفع: از اخطارها و خطاها در هنگام تعریف ثابت ها بر اساس مقدار سایر ثابت ها در wp-config . php جلوگیری می شود.
* رفع: تصحیح فرار اضافی که از مشاهده یا تعمیر فایل ها در نتایج اسکن جلوگیری می کرد

آشنایی با فرایند پشتیبانی محصولات:

✅ کلیه محصولات پیش از انتشار توسط کارشناسان سَمَندون بررسی شده و در صورت عدم وجود مشکل در نصب و فعالسازی منتشر می گردند. توجه داشته باشید تست محصولات در شرایط استاندارد (وردپس نصب شده فاقد افزونه های جانبی و استفاده از قالب های پیش فرض) می باشد.

✅ پیش از اقدام به نصب قالب یا افزونه های دریافتی حتما فایل دانلودی از سَمَندون را یک مرحله روی هارد دیسک رایانه خود از حالت فشرده خارج کنید و محتوای فایل دانلودی را به دقت بررسی نمایید زیرا در بسیاری از موارد فایل دریافتی شامل راهنمای نصب و سایر اطلاعات مورد نیاز جهت نصب می باشد.

✅ توجه داشته باشید محصولاتی که توسط سَمَندون طراحی نشده و از مارکت های جهانی خریداری شده اند صرفا شامل ترجمه زبان فارسی و تغییرات برای بهبود در زبان فارسی(راستچین) هستند و مشکلات یا باگ های احتمالی که ناشی از فارسی سازی یا ترجمه محصول نباشند می باید توسط طراح اصلی محصول  رفع شوند و تا رفع این مشکلات می باید منتظر انتشار نسخه جدید توسط طراح اصلی محصول باشید.

✅ قابل ذکر است پشتیبانی محصولات به صورت لحظه ای نبوده و کارشناسان ما برای پاسخگویی به تیکت های احتمالی شما تا ۴۸ ساعت در روزهای غیر تعطیل فرصت دارند. لذا پس از ثبت تیکت در سیستم پشتیبانی شکیبا باشید و از ثبت تیکت های متعدد خودداری کنید.

✅ جهت ثبت هرگونه درخواست پشتیبانی و همچنین اخذ راهنمایی یا گزارش در مورد محصولات لطفا بر روی دکمه ثبت تیکت در زیر کلیک کنید.

ثبت تیکت جدید