Lutions 0.26.2 und WordPress-Plugin 0.4.0 sind verfügbar
Mit Lutions 0.26.2 und Lutions Public Portal für WordPress 0.4.0 wird der Weg für externe Meldungen zugleich flexibler und belastbarer. Lutions bündelt die zentrale Konfiguration und Prüfung, während das WordPress-Plugin die öffentliche Eingabemaske passend dazu unterstützt.
Was ist neu?
- Lutions 0.26.2 ermöglicht Administratoren, für öffentliche Meldungen einen vollständig konfigurierten Human-Verification-Anbieter auszuwählen. Neben der lokalen Challenge stehen Cloudflare Turnstile und Google reCAPTCHA v2 zur Verfügung.
- Die Prüfung erfolgt weiterhin in Lutions. Ist ein gewählter Anbieter nicht vollständig konfiguriert oder schlägt die Verifikation fehl, nimmt das System keine öffentliche Meldung an.
- ZIP-Importe werden vor dem Verarbeiten auf Eintragszahl, erwartete entpackte Gesamtgröße und Kompressionsverhältnis geprüft. Ungewöhnliche oder unverhältnismäßige Archive werden kontrolliert abgewiesen.
- Installations- und Diagnoseprüfungen bleiben auch vor der Datenbankinitialisierung erreichbar. Das vereinfacht die Inbetriebnahme und Fehlersuche bei neuen Installationen.
- Das WordPress-Plugin 0.4.0 unterstützt die von Lutions bereitgestellten Anbieter Cloudflare Turnstile und Google reCAPTCHA v2 im öffentlichen Meldeformular. Es liest ausschließlich den gewählten Anbieter und den öffentlichen Site Key aus Lutions.
Warum ist das relevant?
Öffentliche Formulare sollen für Besucher einfach erreichbar sein, ohne den Schutz vor automatisierten oder missbräuchlichen Meldungen zu lockern. Die neue Konfiguration lässt Betreibern die Wahl eines passenden Verfahrens, hält die serverseitige Prüfung aber an einer zentralen Stelle: in Lutions.
Für WordPress-Installationen bedeutet das eine klarere Aufgabentrennung. WordPress zeigt das passende Verifikations-Widget an und sendet die Meldung an die begrenzte öffentliche Schnittstelle. Geheimnisse und die Annahmeentscheidung verbleiben in Lutions. So kann das Portal aktualisiert werden, ohne sensible Zugangsdaten im WordPress-Plugin zu hinterlegen.
Auch beim Austausch von Datenpaketen erhöht das Release die Betriebssicherheit: Auffällige ZIP-Archive werden frühzeitig erkannt, bevor ihre Inhalte verarbeitet werden. Zusammen mit den weiterhin verfügbaren Installations- und Diagnoseprüfungen unterstützt das einen verlässlicheren Betrieb.