CPalius CMF 2.2.25

Yayın: 2026-09-26 · Kanal: kararlı · Kritik: evet

İlk madde nedeniyle kritik olarak işaretlendi: üyelerin e-posta adresleri herkese açık görünüyordu. Şema değişikliği yok.

Üye e-posta adresleri artık herkese açık sayfalarda görünmüyor#

Ad-soyadı olmayan hesaplarda (XenForo'dan aktarılan hesapların neredeyse tamamı) görünen ad e-posta adresine düşüyordu. Herkese açık forum profili (başlık, isim, breadcrumb), itibar listesi ve penceresi ile bildirimlerdeki gönderen adı bunu kullandığı için bu adresler herkese görünüyordu. Herkese açık yerler artık önce adı, sonra kullanıcı adını, en son üye numarasını gösteriyor; e-postayı hiçbir zaman göstermiyor. Yönetim ekranları e-postaya düşmeden önce kullanıcı adını gösteriyor.

Şifremi unuttum / şifre sıfırlama#

İki giriş sayfasında da artık "Şifremi unuttum" bağlantısı var. Bir saat geçerli, tek kullanımlık bir bağlantı e-postayla gönderilir; bağlantının yalnızca özeti (hash) saklanır. Form, adrese kayıtlı hesap olsa da olmasa da aynı yanıtı verir ve IP ile adres başına sınırlıdır. Yeni şifre belirlenirken şifre politikası uygulanır, hesabın tüm cihazlardaki oturumları kapatılır ve otomatik giriş yapılmaz; iki adımlı doğrulama geçerli kalır. E-posta, AACP → Mail şablonları altında düzenlenebilen yeni "Şifre sıfırlama" şablonudur.

Giriş ekranlarında CPalius logosu ve site adı#

/login ve yeni şifre ekranları, yer tutucu harf ve sabit ürün adı yerine CPalius'un varsayılan logosunu (public/CPalius.png) ve ayarlardaki site adını gösteriyor. Herkese açık giriş sayfasından sürüm numarası ve sabit örnek e-posta kaldırıldı; varsayılan favicon CPalius logosu oldu.

Yapısal veri Google denetimlerinden geçiyor#

Forum konuları (DiscussionForumPosting) artık ilk mesajın metnini, yazarın profil adresini ve mesaj sayısını, beğeni sayılarını ve sayfada görünen yanıtları yorum olarak içeriyor. Search Console metnin eksik olduğunu (geçersiz öğe), ayrıca yorum ve yazar url'si eksiklerini bildiriyordu.

Blog yazıları artık yazarın profil adresini, yorum sayısını ve yanıtları iç içe olacak şekilde onaylı yorumları içeriyor. "Yazılım" türündeki yazılar, Google'ın fiyat ve puan olmadan her zaman reddettiği SoftwareApplication yerine yazılımı anlatan bir blog yazısı olarak işaretleniyor; bu tipi sunan ayar kaldırıldı. Demo bağlantısı artık yazının kendi adresinin yerine geçmiyor. Videolar zorunlu küçük resim ve yükleme tarihini, doğru YouTube/Vimeo oynatıcı adresini alıyor; alamıyorsa geçersiz yayınlanmak yerine dışarıda bırakılıyor.

Başlıklar ve sosyal medya önizlemeleri#

Tırnak veya kesme işareti içeren sayfa başlıkları iki kez escape ediliyordu, bu yüzden arama sonuçlarında """ görünebiliyordu. Paylaşılan yazılar artık sosyal medya önizlemelerinde site geneli varsayılanlar yerine kendi başlık ve açıklamasını taşıyor.

Yükseltme notları#

Şema değişikliği yok. Elle yapılacak adım yok.