Neuigkeiten
Alle sichtbaren Verbesserungen und Korrekturen am RSS Proxy auf einen Blick.
-
Registrierungsmetadaten speichern und im Adminbereich anzeigen
Administratoren sehen zu neu registrierten Konten künftig zusätzliche technische Angaben zum Registrierungszeitpunkt, um verdächtige Sammelregistrierungen manuell besser einschätzen zu können. In der Übersicht erscheinen diese Angaben nur gekürzt beziehungsweise gekürzt maskiert.
-
Registrierungsformular mit Anti-Spam-Profil schützen
Das Registrierungsformular ist jetzt gegen automatisierte Massenanmeldungen geschützt. Wird ein Formular verdächtig schnell oder sehr lange nach dem Aufruf abgeschickt, erscheint ein neutraler Hinweis und die Registrierung wird abgelehnt.
-
E-Mail-Verifikation nur noch per CSRF-geschütztem POST
Die Bestätigung der E-Mail-Adresse erfolgt jetzt über eine eigene Bestätigungsseite: Der Link aus der E-Mail öffnet nur noch diese Seite, aktiviert wird das Konto erst durch einen bewussten Klick auf „E-Mail-Adresse bestätigen“. Damit können automatische Link-Prüfungen von Mailanbietern kein Konto mehr freischalten.
-
Passwort-Reset nach fehlgeschlagener Anmeldung
Wer sein Passwort vergessen hat, kann es jetzt selbst zurücksetzen: Nach einem fehlgeschlagenen Anmeldeversuch erscheint auf der Anmeldeseite der Link „Passwort vergessen?“, über den ein zeitlich begrenzter Link zum Setzen eines neuen Passworts per E-Mail angefordert werden kann.
-
Veröffentlichungszeit als eindeutigen UTC-Instant speichern
### Geändert
-
Öffentliche Neuigkeiten automatisch aus PRs generieren
RSS Proxy zeigt jetzt auf einer neuen Seite „Neuigkeiten“ alle ausdrücklich zur Veröffentlichung freigegebenen Verbesserungen und Fehlerbehebungen. Einträge werden nach dem Merge automatisch aus dem ## Changelog-Abschnitt des jeweiligen Pull Requests übernommen.
-
paper-grid-Maske nur auf dekorativer Ebene
Ziel dieser Änderung ist, dass das Login und die Reader-Statusseiten wieder vollständig deckend und gut lesbar dargestellt werden. Das dekorative Raster läuft weiterhin wie vorgesehen zum unteren Seitenrand aus, ohne Texte, Formulare oder Statusmeldungen auszublenden.
-
Swipe-Lebenszyklus mobiler Artikelkarten – Ausgleiten vor Lesestatusänderung
Verbesserung des Swipens von Artikeln in einer Artikelübersicht auf mobilen Geräten inkl. nun auch Tablets.