LCMS release 2.19

Veiligheid

Veiligheid is een belangrijk thema bij Lined. In deze nieuwe LCMS-release hebben wij de veiligheid nog een stukje opgeschroefd. We zien een verhoogde toename aan aanvallen waarbij aanvallers actief op zoek zijn naar beveiligingsproblemen. Door deze aanvallen leren wij steeds bij en verhogen we de beveiliging van LCMS2 en de websites die hierin zijn ontwikkeld.

Naast de verbeteringen in de beveiliging lanceren we vanaf versie 2.19 en hoger een 'advanced securityuitbreiding' op ons servicepakket. Deze uitbreiding bestaat uit een plugin die extra functies toevoegt aan het LCMS zoals 2 factor authenticatie, per gebruiker notificaties wanneer er wordt ingelogd vanaf een onbekend IP-adres en ondersteuning voor security.txt. Deze lijst met functies zal de komende tijd actief worden doorontwikkeld. Beveiliging is immers nooit klaar!

We adviseren klanten die een website of webshop hebben waarin persoonsgegevens of andere gevoelige gegevens staan of waarin gewerkt wordt met betalingen, om gebruik te maken van deze uitbreiding. Deze uitbreiding kost 15,- per kwartaal en is alleen beschikbaar voor klanten met een servicepakket. Stuur een e-mail naar info@lined.nl als u interesse heeft in deze uitbreiding.
 

Betere ondersteuning voor WebP afbeeldingen

LCMS ondersteunde al enige tijd WebP afbeeldingen om de downloadtijd van websites te optimaliseren. Hierbij werden JPG-afbeeldingen binnen uw website automatisch uitgeserveerd als WebP wanneer de browser van de bezoeker hier ondersteuning voor heeft. WebP is een vrij bestandsformaat voor afbeeldingen op het internet en is gemiddeld c.a. 25% kleiner dan een vergelijkbare JPG-afbeelding. Het formaat is ontwikkeld door Google en publiceerde het op 30 september 2010. We zien dat klanten nu ook in toenemende mate WebP afbeeldingen uploaden in het LCMS en daarom hebben we nu ondersteuning voor het automatisch schalen van WebP afbeeldingen toegevoegd.
 

Hoe krijg ik deze update?

Heeft u een service abonnement? Dan zullen deze vernieuwingen na verloop van tijd automatisch doorgevoerd worden in uw website. De meeste serviceabonnementen zijn inclusief 1 kosteloze LCMS-update per jaar. Wilt u sneller gebruik maken van deze nieuwe functies neem dan contact op met dave@lined.nl
 

Volledige releasenotes

Versie 2.19 (release: 29-09-2022)

• Nieuw: Mails vanuit de webshop kan opnieuw worden verzonden naar Lined gebruikers
• Nieuw: Afbeeldingen kan je nu eenvoudig herpositioneren binnen een artikel item.
• Nieuw: MyParcel - De verzekering voor pakketjes dynamisch inregelen
• Verbetering: XML sitemap verbetering doorgevoerd die er voor zorgt dat de lastmod waarde alleen wordt aangepast als er een content verandering is op de pagina
• Verbetering: Functie toegevoegd om errors te kunnen wegschrijven op een manier zodat ze terugkomen in de Lined support monitoring
• Verbetering: Communicatie errors niet meer e-mailen maar loggen zodat het door de de Lined support monitoring wordt opgepakt
• Verbetering: Webshop instelling toegevoegd die ervoor zorgt dat bestellen als gast (zonder account) in een aparte relatiegroep worden weggeschreven
• Verbetering: Afbeelding crop functie duidelijker gemaakt in blok instellingen
• Verbetering: Mail tekst van order kan nu langer zijn
• Verbetering: Inloggen in het cms kan nu ook met je email adres ipv alleen gebruikersnaam.
• Verbetering: Betere melding bij het mislukken van het uploaden van een bestand in de bestanden module.
• Verbetering: WebP afbeeldingen kunnen nu ook automatisch worden geschaald.
• Verbetering: Wanneer een artikel meerder afbeeldingen velden heeft, en je upload in beide velden een afbeelding met dezelfde naam, dan wordt de laatste hernoemd.
• Uitbreiding: Per cms partner de branding van het cms beter kunnen beheren
• Uitbreiding: Wanneer de shop is gekoppeld aan smart-trade, dan kunnen de orders na betaling direct op gefactureerd gezet worden.
• Uitbreiding: MyParcel. Het verzekerd bedrag per bestelling kan nu dynamisch worden ingericht.
• Beveiliging: Lined login beveiligd met 2Fauth.
• Beveiliging: SQL-injection protectie bij inloggen Smart-trade shop.
• Beveiliging: XSS lek in paginatie linkjes opgelost
• Bugfix: MyParcel labels. Als een order voor een tweede keer geregistreerd wordt bij myparcel, dan wordt de laatste label gedownload ipv altijd de eerste.
• Bugfix: Kortingscodes werden niet doorberekend in volgartikelen en/of optieartikelen
• Bugfix: Monitoring - check voor niet gelezen e-mailtjes vanuit formulieren.
• Bugfix: Mollie - order payments (Klarna) gaf verkeerde status terug bij afhandelen.
• Bugfix: Buckaroo - Terugkeren na een betaling vanuit buckaroo, session afhandeling ging niet helemaal lekker.
• Bugfix: Afbeelding met dezelfde naam binnen 1 artikel overschreef de ander.