SVG Support

Дневник измена

2.6.1

• Исправљено:
  • Кобна грешка при отпремању SVG-ова преко WP-CLI-ја (wp media import, алати за пресељење и хостинг) — инстанца алата за чишћење никада није стизала до општег опсега у CLI контекстима. Без безбедносног утицаја: погођена отпремања су се рушила уместо да прескоче чишћење (безбедан отказ). Алат за чишћење се сада разрешава преко одбрамбеног приступника, уз регресионе тестове који покривају CLI контекст учитавања. Захвалност Cal-у из Toolshed-а на одличној пријави.

2.6.0

• Нове функције:

  • Потпуно преуређен екран подешавања са новим брендом SVG Support — чистији панели, прави прекидачи, чипови за избор улога и пример кода уживо
  • Подешавања се сада аутоматски чувају док их мењате, уз показивач стања чувања (класично дугме „Сачувај“ остаје као замена без JS-а)
  • Напредни режим сада одмах открива своје могућности при укључивању — нема више чувања и поновног учитавања
  • QR кодови за скенирање за BTC и ETH адресе за донације (додирните QR иконицу поред сваке адресе)
  • Нови сајт бренда на https://svg.support са упутствима и документацијом

• Побољшања кода:

  • Уклоњен падајући вишеструки избор jQuery треће стране (~1.000 редова) — бирачи улога сада су изворне кућице за потврду без зависности
  • Исправљено заобилажење оставе ресурса администрације/предњег краја: учитани стилови/скрипте сада су означени издањем додатка (раније је издање било празно, па се оставе прегледача никада нису освежавале при ажурирању)
  • Ресурси екрана подешавања (словни ликови, иконице, стилови, JS) учитавају се само на страници подешавања SVG Support-а
  • Уклоњена CodeKit зависност за изградњу — стилови су сада обичан CSS који се директно уређује, а умањени JS поново се прави једноставном скриптом у складишту

2.5.17

• Безбедносна побољшања:

  • Исправљено заобилажење чишћења (stored XSS) преко наставка .svgz – .svgz отпремања сада се чисте као и .svg (уз претходно распакивање gzip тока када постоји), уместо да се чишћење прескаче. Ово допуњује раније исправке за CVE-2024-10222 / CVE-2023-6708. Хвала Shivamani Vastrala на пријави и Erwan Le Rousseau-у (WPScan, Automattic) на координисаном откривању
  • Отпремања из прегледача сада пролазе кроз исто подешавање алата за чишћење као REST отпремања и увоз (произвољни спискови дозвољених ознака/атрибута и уклањање удаљених упућивања), чиме су све путање отпремања доследне
  • Додата заштита од директног приступа датотеци на страницу подешавања, тако да се више не може учитати ван Вордпреса

• Побољшања кода:

  • Унутрашњи филтер final_output преименован у bodhi_svgs_thumbs_final_output да би имао исправан префикс и не би могао да се сукоби са другим додацима
  • Уклоњен сувишан позив load_plugin_textdomain() – Вордпрес аутоматски учитава преводе за додатке смештене на WordPress.org
  • Документовани намерни директни упити бази података који се користе за чишћење мета података додатка (без функционалне измене)

2.5.16

• General Updates:
  • Ажурирана друштвена веза аутора са Warpcast на Farcaster (farcaster.xyz/benbodhi)
  • Уклоњено упућивање на мапу извора из уграђене DOMPurify библиотеке да би прегледачи престали да захтевају недостајућу .map датотеку (безопасан 404 у алатима за градитеље)

2.5.15

• Безбедносна побољшања:

  • Исправљен проблем неисправне контроле приступа у прекидачу за уметнуту издвојену слику (CVE-2026-48973) – AJAX радња више није изложена одјављеним посетиоцима и сада проверава дозволе за уређивање конкретног чланка
  • SVG-ови додати програмски преко media_handle_sideload() сада се чисте, као и обична отпремања у библиотеку медија
  • Уграђени алат за чишћење SVG-а (enshrined/svg-sanitize) ажуриран на 0.22.0, што закрпљује XSS заобилажење у руковању xlink:href

• Исправке:

  • SVG отпремања поново раде на Вордпресу 6.8 и новијем – искључена је нова провера која је блокирала SVG-ове јер сервер не може да направи прилагодљиве величине слика за њих

• Општа ажурирања:

  • Тестирано и потврђено да ради са Вордпресом 7.0
  • Уграђена DOMPurify библиотека ажурирана на 2.5.9

2.5.14

• Безбедносна побољшања:

  • Уклоњене подразумеване улоге из подешавања заобилажења алата за чишћење

• Исправке:

  • Свеобухватније провере отпремања, уз дозвољавање generator ознака и образаца коментара

• Побољшања перформанси:

  • Делотворније чишћење дуплираних inline_featured_image мета уноса
  • Уклањање inline_featured_image мета уноса који нису изричито постављени на 1 (омогућено)
  • Не чувају се inline_featured_image мета подаци за чланке који су га раније имали омогућеног, али више немају

• Општа ажурирања:

  • Преуређен распоред подешавања
  • Боље чишћење при уклањању када је изабрано брисање података додатка

2.5.13

• Code Improvements:
  • Боља усаглашеност са PHP 8.3 – додате провере null вредности ради спречавања упозорења о застарелости у PHP 8.3

2.5.12

• Општа ажурирања:

  • Додат blueprint.json за функцију прегледа уживо на wordpress.org

• Исправке:

  • Исправљена провера mime врсте која је ограничавала SVG отпремања без XML ознаке у PHP 7.4

2.5.11

• Безбедносно побољшање
  • Додато делотворније руковање чишћењем за REST API отпремања

2.5.10

• Fixes:
  • Исправљен проблем где су провере отпремања спречавале отпремање додатака

2.5.9

• Нове функције:

  • Додато ново подешавање напредног режима „Skip Nested SVGs“ за управљање уметањем SVG-ова унутар контејнера (на пример: угнежђени SVG-ови у Gutenberg Cover блоковима)
  • Додата одговарајућа подршка за мрежу више сајтова за SVG отпремања на подсајтовима
  • Додата подршка за администратора мреже за SVG отпремања на свим подсајтовима

• Безбедносна побољшања:

  • DOMPurify библиотека ажурирана на издање 2.5.8
  • Ажуриран enshrined/svg-sanitize на издање 0.21.0
  • Додата провера nonce-а за отпремања која нису REST ради спречавања CSRF напада
  • Побољшана провера MIME врсте за SVG датотеке
  • Побољшана провера садржаја датотека да би се обрађивале само исправне SVG датотеке
  • Безбедносне провере премештене раније у поступку отпремања ради веће делотворности
  • Ажуриране и побољшане могућности чишћења и за предњи крај и за администрацију

• Побољшања кода:

  • Синхрони XMLHttpRequest промењен у асинхрони у издању са обичним JS-ом ради бољих перформанси и уклањања Chrome упозорења о застарелости
  • Уклоњене наредбе за бележење у конзоли из JavaScript датотека ради чистије конзоле прегледача
  • Преуређен ток провере отпремања ради бољих перформанси
  • Додате одговарајуће поруке о грешкама за неуспеле безбедносне провере
  • Побољшано руковање REST API отпремањима
  • Побољшана документација кода и уметнути коментари
  • Додато исправно руковање ресурсима додатка и алтернативни текст за администраторске слике
  • Побољшана усаглашеност са мрежом више сајтова уз исправне провере улога и могућности
  • Додата провера дозвола за отпремање на нивоу мреже
  • Додате AJAX куке за прекидач уметнуте издвојене слике
  • Учитава се умањена скрипта Gutenberg филтера уместо проширеног издања
  • Додато боље руковање ажурирањем издања

• Исправке:

  • PHP упозорење о недефинисаном кључу низа „css_target“ у admin init.php
  • Исправљена грешка „not allowed to upload this file type“ на мрежама више сајтова
  • Исправљени дуплирани мета уноси за уметнуте издвојене слике који су спречавали чување чланака
  • Додато аутоматско чишћење дуплираних мета уноса током ажурирања додатка
  • Побољшано руковање мета подацима издвојене слике ради спречавања дуплираних уноса
  • Ажуриран и преуређен Gutenberg прекидач издвојене слике да користи савремене React куке уместо застарелог withState
  • Исправљена недостајућа путања датотеке у мета подацима SVG прилога која је изазивала проблеме са WPML Media Translation
  • Исправљено: jQuery зависност се захтева само када се не користи могућност обичног JS-а

• Општа ажурирања:

  • Ажурирана безбедносна документација
  • Дорађене поруке о грешкама ради бољег корисничког искуства

2.5.8

• Безбедносна побољшања:

  • Побољшано чишћење SVG отпремања и прилога ради веће безбедности.
  • Обезбеђено да сав излаз на страници администраторских подешавања буде исправно заштићен.
  • Функције за директно руковање датотекама замењене Вордпрес API-јима ради веће безбедности и усаглашености.
  • Побољшана подршка за превођење уз додате коментаре за преводиоце и поређане чуваре места.

• Побољшања администраторског сучеља:

  • Ажуриран admin-init.php уз боље праксе заштите излаза и побољшану безбедност странице подешавања.
  • Додато бележење грешака у обраду SVG-а ради помоћи при отклањању грешака без ометања корисничког искуства.

• Перформансе и усаглашеност:

  • Ажуриране функције учитавања да би се скрипте и стилови делотворно учитавали са одговарајућим зависностима.
  • Побољшано руковање мета подацима за SVG-ове ради спречавања проблема у библиотеци медија и са ACF интеграцијом.
  • Оптимизована провера nonce-а и ажурирања мета података у функцијама издвојене слике ради спречавања непотребних уписа у базу података.

• Општа побољшања кода:

  • Преуређен кôд ради смањења сувишности и лакшег одржавања.
  • Додата детаљна уметнута документација ради веће јасноће кода и будућег развоја.

• Експериментална интеграција са WP All Import:

  • Уведена интеграција са WP All Import за експериментално руковање SVG-ом током увоза.
  • SVG датотеке увезене преко WP All Import-а се чисте, а њихови мета подаци се исправно праве и ажурирају.
  • Додато бележење грешака ради праћења проблема током обраде SVG увоза.
  • Напомена: ова функција је експериментална и за сада је искоментарисана у главној датотеци додатка. Слободно уклоните коментаре са редова укључивања да бисте је тестирали, али прво обавезно направите резерву података.

2.5.7

• Усаглашеност са новијим издањима php-а.

2.5.6

• Решени неки безбедносни проблеми.

2.5.5

• Додатне исправке грешака и опште чишћење.

2.5.4

• Исправљене грешке.

2.5.3

• Исправљена кобна php грешка.

2.5.2

• Додате неке подразумеване вредности ради веће подразумеване безбедности.

2.5.1

• Додати недостајући наводници у uninstall.php.

2.5

• Исправљене словне грешке и опште обликовање.
• Решен безбедносни проблем.
• Додате додатне могућности чишћења – подржани и предњи крај и администрација.
• Додата подршка за умањивање SVG-а.
• Додата могућност избора између jQuery-ја и обичног JS-а.
• Додато чишћење базе података при уклањању.
• Исправљена замена за димензије.

2.4.2

• Исправљено srcset упозорење за неке премијум теме.
• Исправљено: оригинални ID-ови IMG ознака нису се задржавали при замени.
• Уклоњен залутали текст из кутије издвојене слике.

2.4.1

• Исправљен проблем због ког WP-CLI није радио.

2.4

• НОВА ФУНКЦИЈА: додато необавезно чишћење SVG-а.
• НОВА ФУНКЦИЈА: додато необавезно умањивање SVG-а.
• Додата кућица за уметнути SVG у Gutenberg издвојену слику.
• Уопштено боља подршка за Gutenberg.
• Циљање класа измењено тако да омогући уметнути приказ угнежђених SVG-ова (на било ком нивоу) када не можете директно да поставите IMG класу.
• JS измењен да користи обичан JS уместо jQuery-ја.
• Исправљени проблеми приступачности на страници подешавања.
• Исправљен проблем са мета подацима димензија.
• Исправљен проблем дељења са 0 када SVG није имао постављену ширину или висину.
• Исправљен проблем са размаком издвојене слике и у класичном уређивачу и у уређивачу блокова.
• Подигнуто потребно PHP издање.
• Уклоњено застарело администраторско обавештење.
• Уклоњен srcset за SVG датотеке.
• Уклоњен назив директоријума из мета података путање датотеке.

2.3.21

• Исправљено преклапање контејнера SVG-ом издвојене слике.

2.3.20

• Исправљено: администраторско подешавање није било заштићено при испису.

2.3.19

• Исправљено PHP упозорење из localize_script у functions/enqueue.php.
• Додата провера SRC атрибута у js/svgs-inline.js.

2.3.18

• Ажуриран URL аутора у главној датотеци додатка.
• Ажуриране везе за донације.
• Очишћене мета везе радњи додатка и страница подешавања.
• Враћена исправка у functions/attachment.php јер је уклањала мета податке из других прилога.

2.3.17

• Додато подешавање за избор да ли се учитава CSS предњег краја.

2.3.16

• Исправка за датотеке које имају XML декларацију.
• Исправка PHP упозорења из виџета за слике.
• Неке мање CSS измене на предњем крају при приказу SVG медијских прилога.

2.3.15

• Морала је да се врати недавна исправка PHP упозорења јер је кварила усаглашеност са неким темама.

2.3.14

• Исправљено: кобна грешка у неким случајевима при уклањању старе могућности из базе података.

2.3.13

• Исправљено: PHP упозорења и обавештења из виџета за слике при коришћењу SVG датотека када је wp_debug укључен.
• Измењено: бољи CSS предњег краја за приказ SVG прилога, и као слика и уметнуто.
• Уклоњено: унос у бази података за застарело администраторско обавештење.

2.3.12

• Ново: изворни језичак „Помоћ“ на страници подешавања SVG Support-а.
• Ново: уметнути JS умотан у функцију, тако да га можете позвати по жељи помоћу bodhisvgsInlineSupport();.
• Измењено: администраторски CSS циља само SVG src.
• Измењено: страница подешавања SVG Support-а – мало очишћена.
• Уклоњено: администраторско обавештење о ажурирању издања.

2.3.11

• Ново: функција за коришћење проширене JS датотеке уместо умањеног/сажетог издања (корисно за спајање и умањивање помоћу спољних додатака за оставу).
• Ново: могућност „Force Inline SVG“. Ова функција вам омогућава да принудно прикажете уметнуто све SVG датотеке без обзира на примењене класе. Решава проблеме када из неког разлога не можете да додате сопствену класу слици, на пример код неких елемената слика градитеља страница. Такође решава ситуацију када промените циљну класу у подешавањима и морате да мењате све већ уграђене медије, омогућавајући вам да једноставно принудно прикажете уместо да ажурирате све класе.
• Мало измењени readme датотека и описи.
• Дорађен део кода у functions/featured-image.php у реду 69 ради решавања упозорења.
• Ознака „Requires at least“ ажурирана на 4.8 (иако би требало да ради и у старијим издањима, било је проблема са основом током фазе 4.7, а ионако је време да ажурирате).

2.3.10

• Исправљене недостајуће везе на страници подешавања.

2.3.9

• Измењена мета веза радње додатка за страницу подешавања.
• Измењен део текста у додатку.
• Додата препорука за ShortPixel Image Optimization.
• Додат услов за проверу да ли врста чланка подржава сличице пре постављања мета података.

2.3.8

• Додат CSS да би се издвојене слике приказивале на WooCommerce производима, Sensei курсевима и лекцијама.
• Исправка: подешавање аутоматског уметања класе у неким случајевима уклањало је HTML издвојене слике.

2.3.7

• Додата провера WP издања која обухвата функцију исправке mime врсте потребну за WP v4.7.1 – v4.7.2.
• Исправка mime врсте премештена у датотеку mime врста.
• Измењен кôд администраторског обавештења да буде уреднији.
• Исправка: проблеми у attachment-modal.php са неким серверима и спољним SVG датотекама (захвалност @abstractourist и @malthejorgensen на исправкама, јер проблем није могао доследно да се понови).
• Усаглашеност: промењен ред ради шире усаглашености, посебно за WordPress Bedrock на LEMP стеку.
• Усаглашеност: додат још један исечак у JS ради подршке за IE11 (очигледно га људи још користе).
• Додато још честих питања.

2.3.6

• Ново: додат polyfill да би svgs-inline.js радио са старијим прегледачима.
• Ново: одељак за остављање рецензија на страници подешавања.
• Уклоњено: сувишан кôд једнократног укључивања надоградње.
• Исправка: грешке пријављене при укључивању и на страници подешавања – повезана тема подршке.

2.3.5

• Прерада и измена кода за приказ сличица.

2.3.4

• Исправка: кобна грешка код неких корисника јер функција није имала префикс.

2.3.3

• Исправка: PHP упозорења о недостајућим аргументима из нове датотеке за управљање атрибутима.
• Ажуриран текст странице подешавања.

2.3.2

• Кôд за управљање атрибутима који аутоматски умеће нашу класу измењен је тако да се примењује само на SVG датотеке.

2.3.1

• Исправка: кобна грешка у неким случајевима због администраторског обавештења.

2.3

• Нова функција – напредни режим: омогућава вам да искључите напредне функције и једноставно отпремате SVG датотеке као обичне слике. Овај додатак такође омогућава корисницима да искључе скрипту додату на предњем крају остављањем напредног режима неозначеним.
• Нова функција – подршка за издвојене слике: ако је ваша издвојена слика SVG, након чувања чланка видећете кућицу за уметнути приказ SVG-а (само у напредном режиму).
• Перформансе – уметнути JS се не покреће ако извор слике није SVG.
• Додати нови стилови за страницу подешавања.
• SCSS датотеке премештене у сопствену фасциклу.
• Промењена веза за донације како би могла да се прати и како бисмо вам исправно захвалили на великодушним донацијама.
• Додата веза за оцењивање на страницама подешавања и медија.
• Очишћено обликовање кода, додато више коментара.
• Додата провера издања додатка.
• Додато обавештење да би људи знали да можда морају да укључе напредни режим.

2.2.5

• ИСПРАВКА: приказ SVG сличица у модалним прозорима прилога.

2.2.4

• ИСПРАВКА: додата функција за привремено решење проблема са отпремањем у WP 4.7.1

2.2.32

• Домен текста промењен тако да одговара подложци додатка ради локализације.

2.2.31

• Покушај исправке могућности превођења

2.2.3

• Измењен кôд у svg-support/js/svg-inline.js и svg-support/js/min/svg-inline-min.js да би се омогућила JS контрола SVG елемената и откривање да ли су учитани (IMG ознака замењена). Хвала laurosello на овом предлогу и доприносу кодом.
• Исправљено: SVG сличице се нису исправно приказивале у приказу списка библиотеке медија.
• Мало очишћени кôд и коментари.
• Додат шпански превод. Хвала Apasionados del Marketing на преводу.

2.2.2

• Промењена још једна анонимна функција у svg-support/functions/thumbnail-display.php која је код неких изазивала грешке.

2.2.1

• Анонимна функција у svg-support/functions/thumbnail-display.php у реду 15 промењена ради спречавања кобне грешке у старијим PHP издањима.

2.2

• Додата подршка за видљивост SVG сличица на свим екранима библиотеке медија.
• SVGZ додат у mime врсте.
• Аутоматски уклања атрибуте width и height при уметању SVG датотека.
• Додата могућност избора да ли се циљна класа аутоматски умеће у img ознаке, уз уклањање подразумеваних Вордпрес класа.
• Додата могућност избора да ли се скрипта исписује у подножју – true или false.
• Блокиран директан приступ PHP датотекама.
• Додата SCSS подршка помоћу CodeKit-а – умањене CSS и JS датотеке.
• Исправљен правопис погрешног назива функције.
• Промењено обликовање коментара у свим датотекама ради доследности.
• Додата веза за бесплатан кредит од 25 USD на GoWebben на страници подешавања.
• Тестирано у Вордпресу 4.3.
• Ажурирана readme датотека.

2.1.7

• Тестирано у Вордпресу 4.0 и додате иконице додатка за ново сучеље.

2.1.6

• Додата недостајућа jQuery зависност у /functions/enqueue.php (указао walbach) – SVG Support JS се учитавао пре jQuery-ја.

2.1.5

• Додат српски превод, који је послао Ogi Djuraskovic.

2.1.4

• Исправљена веза за подешавања додатка (на страници додатака)
• Додато још веза – подршка и донације
• Мало измењена страница подешавања
• Страница подешавања очишћена помоћу CSS-а
• Мало задовољене перфекционистичке склоности

2.1.3

• Додата датотека plugin_action_links за произвољне изборнике на страници додатака.

2.1.2

• Очишћени trunk, ознаке и readme.txt да приказују тачан дневник измена и обавештење о ажурирању.

2.1.1

• Исправљен услов за JS датотеку – радио је при локалном тестирању, али не и на живом сајту.

2.1

• Ажуриране језичке датотеке за локализацију.

2.0

• Додата страница администраторских подешавања са упутствима и могућностима за ограничавање само на администраторе и постављање произвољне CSS циљне класе.
• Цео додатак је потпуно преписан и преуређен.
• Додата могућност ограничавања SVG отпремања само на администраторе.
• Додато поље за произвољну CSS циљну класу.
• Додати стилови на страницу администраторских подешавања.

1.0

• Прво издање.