Kaikki WordPress-lisäosat

Tuotepäivitykset

Muutosloki Julkaistut versiot lisäosille ja teemoille.

Tarkemmat päivitystiedot näkyvät sivustosi hallintapaneelissa, kun tuote on asennettu ja päivitetty Markus Media Updaterin kautta.

Updater-dokumentaatio Selaa lisäosia Luo tukipyyntö

Versiohistoria Valitse tuote yläreunan valikosta.

Markus Media Updater

Uusin 1.3.4

Ilmainen päivitys-lisäosa WordPressiin. Asenna kerran sivustoa kohden. Lue dokumentaatio

1.3.4

  • Broker-kutsut eivät seuraa uudelleenohjauksia. Markus Media -paketit ilman broker-osoitetta hylätään. Selaa ei näytä allekirjoitettuja latauslinkkejä.

1.3.3

  • Selaa ja asenna estää vanhemman version asentamisen jo asennetun päälle. Lisenssiavainta ei enää esitäytetä HTML:ään.

1.3.2

  • Palautus vanhempiin versioihin poistettu käytöstä. Versiohistoria näkyy edelleen vain lukutilassa; asenna uudemmat julkaisut päivityksillä tai Selaa ja asenna -välilehdeltä.

1.3.1

  • Broker-lataukset ilman SHA-256-tarkistussummaa hylätään (fail-closed). OTA-julkaisu kääntää suomenkieliset .mo-tiedostot. Automaattipäivityksen kytkin vaatii ylläpitäjän oikeudet.

1.3.0

  • Tietoturva: jokainen ladattava päivityspaketti varmennetaan SHA-256-tarkistussummalla ennen asennusta. Muokattu tai vioittunut paketti hylätään automaattisesti.
  • Lisenssiavaimen voi nyt määrittää wp-config.php-tiedostossa (MM_UPDATER_LICENSE_KEY), jolloin avain pysyy tietokannan ulkopuolella.
  • Automaattiset päivitykset: tuotekohtainen kytkin Asennetut tuotteet -välilehdellä, synkronoitu WordPressin omien asetusten kanssa.
  • Käyttöliittymä: viimeisimmän päivitystarkistuksen aikaleima, latausanimaatiot painikkeissa, päivitysmerkintä saatavilla oleville versioille.

1.2.7

  • Koodin laatuparannuksia (WordPress Coding Standards); ei toiminnallisia muutoksia.

1.2.6

  • Lisäosan Näytä tiedot -ikkunan muutosloki näyttää nyt vain uusimman version siistinä HTML-muotona (otsikot, luettelot, lihavoinnit) aiemman raa'an tekstin sijaan.

1.2.5

  • Täysi suomenkielinen käännös: kaikki hallinnan tekstit, ilmoitukset, lisenssin tilapaneeli ja tietoikkuna on käännetty.
  • Tuki-osio (Ota yhteyttä, Asiakasportaali, Luo tukipyyntö) korvaa aiemman sekakielisen linkkilistan.

1.2.4

  • Uusi lisenssin tilapaneeli Asetukset-välilehdellä: rekisteröity verkkotunnus, lisenssin tila, oikeutetut tuotteet ja viimeisimmät tarkistusvirheet.
  • Tietoturva: lisenssiavain lähetetään Authorization-otsakkeessa eikä enää osoitteessa, joten se ei näy palvelin- tai välityslokeissa.

1.2.3

  • Suomenkielinen käännös latautuu nyt oikein (yksityisten lisäosien kieli rekisteröidään erikseen).
  • Update URI -otsake estää wordpress.org:ia tarjoamasta päivityksiä tälle yksityiselle lisäosalle.
  • Nopeampi palautuminen tilapäisen broker- tai lisenssivirheen jälkeen (lyhyempi välimuisti epäonnistuneelle tarkistukselle).

1.2.2

  • WordPress 7.0 -yhteensopivuustieto (testattu) ja PHP-vaatimus näkyvät päivitysruudulla lisäosille ja teemoille.
  • Asiakastuen pikalinkit asetuksissa ja lisäosalistalla: Yhteys, Asiakasportaali ja Luo tukipyyntö.

1.2.1

  • Lisäosan tiedot näkyvät WordPressin Näytä tiedot -ikkunassa (kuvaus, vaatimukset, muutosloki).
  • Markus Media -tuotteiden tunnistetiedot lisäosalistalla ja natiivit automaattipäivitysvalinnat lisensoiduille tuotteille.

1.0.1

  • Käyttöliittymän parannuksia ja virheilmoitusten selkeyttämistä.
  • Suomenkielinen käännös täydennetty sekä pieniä vakaus- ja ylläpidon parannuksia.

1.0.0

  • Ensijulkaisu: turvalliset päivitykset valtuutetuille lisäosille ja teemoille.
  • Asennus, päivitys ja aiempaan versioon palautus hallintapaneelista.

Markus Media Magic Login

Uusin 1.2.4

Salasanaton kirjautuminen Magic linkillä WordPress-sivustolle. Lue dokumentaatio

1.2.4

  • Roolikohtainen sähköpostikirjautuminen tarkistetaan linkin lähetyksessä ja käytössä. Token ja varakoodi kulutetaan lukolla.

1.2.3

  • Turvallisuus: honeypot valvoo aina vanhenemisiän (vanha allekirjoitettu lomake). Vain minimiaika voi jäädä pois wp-login-salasanahandoffissa.

1.2.2

  • Turvallisuus: honeypot ei ohita allekirjoitus-/syöttitarkistuksia tekaistulla pwd-kentällä; kentät myös palvelinpuolella ydinkirjautumislomakkeeseen.
  • Turvallisuus: CBOR-syvyysraja passkey-assertissa; TOTP-QR selainpuolella (salaisuus ei mene api.qrserver.com-palveluun); Application Passwords estetty kun policy vaatii magic loginin tai interaktiivisen 2FA:n.

1.2.1

  • Passkeyt vaativat käyttäjän varmistuksen (userVerification) rekisteröinnissä ja kirjautumisessa.

1.2.0

  • Kirjautumistilat: salasanaton, salasana + kaksivaiheinen tai hybrid. Roolikohtaiset säännöt (menetelmät, pakota magic login, vaadi 2FA).
  • Autentikaattorisovellus (TOTP): käyttöönotto profiilissa, varakoodit, haaste salasanan jälkeen.
  • Passkeyt (WebAuthn): rekisteröinti profiilissa, salasanaton kirjautuminen ja toinen vaihe salasanan jälkeen. Opt-in Turvallisuus-välilehdellä.

1.1.8

  • Huoltojulkaisu.

1.1.7

  • Tietoturva: REST-rajapinta ei enää paljasta käyttäjien olemassaoloa, honeypot-ohitus kavennettu, CSRF-nonce magic-link -lomakkeelle, kooditokeneihin CSPRNG, käännökset taas plugin-kansiosta.

1.1.6

  • Kirjautumisen ohjaus koskee nyt kaikkia kirjautumisia, myös tavallista salasanakirjautumista, ei pelkkää Magic linkiä.

1.1.5

  • Uusi Login Redirect URL -asetus: valitse minne käyttäjä ohjataan kirjautumisen jälkeen. Etusija: linkin redirect_to > asetuksen osoite > roolin oletus.

1.1.4

  • Tietoturvan kovennus: raakavoimaesto tunnistautumisessa, käyttäjätunnusten suojaus, turvalliset oletukset ja 160-bittiset kirjautumistunnisteet.

1.1.3

  • WordPressin redirect_to säilytetään ja validoidaan koko magic login -kulun läpi.

1.1.2

  • Oletussähköpostimalli Magic linkille ja palautuspainike; täydellinen suomenkielinen käännös.
  • Ulkoiset linkit ja brändäys yhtenäistetty Markus Media -palveluihin.

1.1.1

  • Plugin Check -vaatimusten täyttö: readme, text domain, turvallisuus ja nimeäminen.

1.1.0

  • Brute force -suoja ja kirjautumisrajoitus; REST API Magic linkin luontiin.
  • Sähköpostin otsikon ja rungon muokkaus asetuksista; Pro-ominaisuudet, joita ei jaeta, poistettu.

1.0.0

  • Ensijulkaisu: salasanaton kirjautuminen Magic linkillä ja koodilla, honeypot-suojaus, lyhytkoodi ja lohko.
  • Yksityiset päivitykset Markus Media Updaterin kautta.

Property Spotlight

Uusin 1.3.3

Linear.fi-kohteiden näyttö valitsemillasi listauksilla lyhytkoodilla ja lohkolla. Lue dokumentaatio

1.3.3

  • Julkinen lang rajataan fi/en/sv. Asetusten tallennus lukolla. Tuonti säilyttää access ja linear_proxy.

1.3.2

  • Linear-proxy: ei välitä kyselymerkkijonoa, SVG pois sallituista, välimuistille katto, yksityisosoitteet estetty. REST ja AJAX eivät palauta Linearin raw-kenttää.

1.3.1

  • Linear-välityspalvelimen kovennus: välimuisti-avain ei sisällä kyselymerkkijonoa (estää levytilan täyttymisen satunnaisilla parametreilla).
  • IP-kohtainen rajoitus ulospäin meneville CDN-hauille ja lyhyt negatiivinen välimuisti 404/410-vastauksille.
  • Content-Type aina polun päätteestä, ei upstream-otsakkeesta.

1.3.0

  • Linear-upotuksen välityspalvelin: virallisen Linear-lisäosan listausskripti tarjoillaan omasta verkkotunnuksesta, kun Linearin CDN ei lähetä Access-Control-Allow-Origin-otsaketta ja selain estää lataamisen.
  • Asetukset-välilehdellä kytkin, oma CDN-osoite ja Testaa-painike, joka kertoo lähettääkö CDN edelleen CORS-otsakkeita.
  • Pois päältä oletuksena. Ei muuta virallisen Linear-lisäosan tallennettuja asetuksia.

1.2.4

  • Dokumentaatio: show_area-attribuutti, sarakkeet 1-6, esimerkkejä ja suomenkielinen demo-markup (demo-page-gutenberg.html).

1.2.3

  • Testi-/v2-API-normalisointi (hinta, huoneet, tyyppi/kaupunki), tyhjä katalogi kelvollinen, lineartestlab.com-tuki, wp-config-vakiot Data URL / API-avaimelle.

1.2.2

  • Saatavilla Markus Median yksityisen päivityspalvelun kautta (OTA). CRM-katalogi: property-spotlight:plugin.
  • Tietoturva: Settings/Style (API-avain) ei enää näy delegoiduille ei-ylläpitäjille. Julkinen REST ei palauta raakaa Linear-dataa. Tuonti ja REST-asetukset koventuneet; v2-header-auth ensisijainen.

1.2.1

  • Uusi hide_on_single-attribuutti piilottaa näyteikkunan yksittäisen kohdesivun yhteydessä (lyhytkoodi ja lohko).
  • Automaatioasetuksissa yleinen kytkin: piilota näyteikkuna yksittäisillä kohdesivuilla.
  • Korjaus: featured-tyyliset kortit eivät enää näytä punaista taustaa kuvien läpi.

1.2.0

  • Hallintapaneelin välilehdet ja sivupalkin pikalinkit (Kohteet, Asetukset, Tyyli, Ohjeet).
  • Suomenkielinen nimi Näyteikkuna; päivämäärät muodossa d.m.Y; yli 100 uutta käännöstä.
  • Yhtenäiset reunuksen pyöristykset CSS-muuttujilla ja korttipohjainen asettelu.

1.1.0

  • Analytiikka (GA4, GTM, Matomo) näyttö- ja klikkaustapahtumille, valinnainen käyttöönotto.
  • Ajastettu nostaminen, myytyjen kohteiden suodatus ja automaattinen poisto päivien jälkeen.
  • Asetusten tuonti ja vienti JSON-muodossa; päivittäinen siivous WP Cronilla.

1.0.3

  • Vaatimukset: WordPress 6.4+ ja PHP 8.2+; Gutenberg-lohko API v3.
  • Tietoturva: välimuistin tyhjennys parametroidulla kyselyllä; asennuksen poisto uninstall.php-tiedostolla.

1.0.2

  • Nimi Property Spotlight; lyhytkoodi [property_spotlight] ja property-spotlight-etuliite luokissa ja asetuksissa.

1.0.1

  • Kuvien haku API:sta (v2 ja v3), permalinkit Linear-lisäosan asetuksista, suomenkielinen .mo mukana.
  • Välimuistin tyhjennys -painike hallintaan; ZIP-rakenne korjattu asennusta varten.

1.0.0

  • Ensijulkaisu: Linear.fi-kohteet grid-, lista- ja karuselliasetteluilla; Gutenberg-lohko ja lyhytkoodi.
  • Omat tai virallisen Linear-lisäosan tunnukset; yksityiset päivitykset Updaterin kautta.

JulkaisuOikeudet

Uusin 2.2.4

Julkaisutyönkulku WordPressiin: roolit, oikeudet, editori- ja hallintarajoitukset sekä varmuuskopiot. Jakelu Markus Media Updaterin kautta (lisenssiin erikseen oikeutettu tuote).

2.2.4

  • Custom-roolin poisto privileged-capilla vaatii manage_options. Tuntemattomat manage_*-kyvyt ovat privileged. own_uploads koskee myös yksittäistä liitettä.

2.2.3

  • Turvallisuus: etuoikeutetut kyvyt kattavat myös käyttäjä-, teema-, ydin- ja tuonti-/vientikyvyt. Estolista ei enää koske manage_options-käyttäjää. Hyväksynnän ohitus ja v2-vienti vaativat manage_options.

2.2.2

  • Omistuslukitus: korjaa leftover page_id kun post_id oli jo olemassa. Osio puun laajennus ei enää käytä get_pages(post_status=any).

2.1.0

  • Roolin sisäinen sisällönjakaminen (oletuksena pois): saman roolin käyttäjät voivat muokata toistensa artikkeleita, sivuja ja mediaa sekä Contact Form 7-, Flamingo- ja Team Section -kohteita. Poisto artikkeleissa ja sivuissa jää tekijälle.
  • Sisällön omistus laajenee artikkeleihin ja sivuihin (yksinomainen lukitus). Tietokantaskeema v10.
  • Media-oikeudet: jaon ollessa päällä vertaisten liitteet näkyvät yhdessä manuaalisten kohdistusten kanssa. Latauskiintiöt pysyvät käyttäjäkohtaisina.

2.0.5

  • Contact Form 7 + Flamingo: omistajarajoitus myös REST-listauksiin (CF7-kokoelma ei enää vuoda muiden lomakkeita).
  • Vahvistettu CF7 6.1.6 ja Flamingo 2.6.3 (CPT-kyvykkyyskartta) kanssa.

2.0.4

  • Yhteensopivuus WordPress 7.0.2:lle (Tested up to 7.0).
  • Lohkoeditorin kirjoittajan Document Setting -paneeli + REST-validointi.
  • Editor Features: panelien/metaboksien piilotuksen korjaus (gutenberg:post, classic).

2.0.3

  • Plugin URI ja käännösheaderit osoittavat markusmedia.fi-sivustolle.

2.0.2

  • Tietoturva: WP→DB-roolisynkronointi ei enää pyyhi pakattuja deny-oikeuksia; hallittujen roolien lähde on DB→WP.
  • Tietoturva: administrator- ja ydinroolien tuhoavat nollaukset estetty; inherit jättää olemassa olevat WP-oikeudet rauhaan.
  • Tietoturva: kirjautumis-/ulos-/rekisteröintiohjaukset validoidaan wp_validate_redirect-funktiolla (sama host).
  • Tietoturva: manage_options vaaditaan roolituontiin, varmuuskopion palautukseen, ydinroolien muokkaukseen ja privilege-capien myöntämiseen.
  • Korjaus: varmuuskopion palautus käyttää RoleManageria ja palauttaa myös UI-/sisältö-/taksonomia-/base URL -avaimet.
  • Korjaus: asennuksen poisto (JO_UNINSTALL_DELETE_DATA) tiputtaa kaikki liitännäisen taulut ja jo_*-asetukset.
  • Kovennus: kirjoittajan vaihto validoi käyttäjän; map_meta_cap ei kutsu is_super_admin; admin-URL regex: pois käytöstä; frontend-CSS poistaa @import ja url(); Autoloader ABSPATH; ZIP sulkee pois sisäiset muistiinpanot.

2.0.1

  • Sivun Parent-säännöt: rooli voidaan rajoittaa niin, että uudet sivut syntyvät vain ylläpitäjän valitseman Parent-sivun alle (oletuksena pois päältä).
  • Lähdekoodi monorepoon; OTA-tagi julkaisuoikeudet-vX.Y.Z.

2.0.0

  • Suuri julkaisu: dashboard-hub, 3-tila grant/deny -oikeudet, editori-/hallinta-/frontend- rajoitukset, varmuuskopiot ja asetukset.

Phosphor Icons

Uusin 1.0.1

Ilmaiset Font Awesome -ikonit Phosphoriksi. Itse isännöidyt fontit, WordPress 7.1 Icon-kokoelma (Fill), jakelu Markus Media Updaterin kautta (lisenssiin oikeutettu tuote, ei laskua). Lue dokumentaatio

1.0.1

  • Valikkotekstit: tallennus vaatii edit_theme_options. Ikoniluokat vain ph / ph-*.

1.0.0

  • Ensimmäinen katalogijulkaisu. Korvaa Font Awesome -luokat vain class-attribuuteissa ja kartoittaa Font Awesome 6 Free -nimet Phosphoriin.
  • Itse isännöity @phosphor-icons/[email protected] (woff2, font-display: swap). Oletuspaino on fill.
  • Salon Vilpas: Ajankohtaista-arkiston suodatinikonit. Muilla sivuilla elementor_phosphor_enable_ajankohtaista.
  • WordPress 7.1+: Phosphor Fill -kokoelma Icon-lohkoon (1512 SVG:tä, phosphor/{slug}). Vanhemmassa WordPressissä polku ohitetaan.