Version 9.3.0, Correctifs et améliorations

26 Janv 2025

1 minute de lecture

Corrections

Les Widgets Admin ont été oubliés dans la précédente MAJ, ils sont désormais actifs.
L'édition d'un article pendant sa version brouillon n'édite plus la date de modification de l'article.
MistralAI se ferme correctement en cas d'envoi de requêtes.
L'ajout d'un utilisateur depuis le panel Admin ne provoque plus d'erreurs 500.

Sécurité CMS

Antiflood, antiscrapping en place afin de contrer les attaques de type "Flood"
Les mots de passe Auth doivent désormais avoir 6 caracteres mini et 200 maxi.
Amélioration d'escapement XSS et d'injections SQL concernant le mail et le mot de passe Auth.
Amélioration d'escapement XSS et injections SQL dans la perte de mot de passe.
Un passage de Snyk.io a été effectué, aucun problème de sécurité n'a été trouvé.

API de manipulation d'images

Il est désormais possible de définir la taille d'une image en haute/largeur et en ratio.
Amélioration du srcset automatique avec les options (title, alt, css, lazyload)
Ce système permet de servir des images très allégés sur mobiles et contribue fortement à la diminution du LCP.
exemple 01 avec ratio OFF : https://andromede-cms.com/fr/cdn?size=450x100&ratio=off&link=medias/statics/large/2025-01/rsdwlahezxvkc8tphlr1-10-6qud1-1737899918-5e49a6ef1854b7240c68.webp
exemple 02 avec ratio ON: https://andromede-cms.com/fr/cdn?size=450x100&link=medias/statics/large/2025-01/rsdwlahezxvkc8tphlr1-10-6qud1-1737899918-5e49a6ef1854b7240c68.webp

Améliorations

Une aide à la rédaction SEO est en place dans l'éditeur de contenu TINYMCE, il affiche désormais les balises Hn pour vous aider à respecter les standards de structuration SEO HTML5.

API Distante