XenForo 1.1.4 является четвертым промежуточным выпуском для линейки 1.1. И хотя как обычно, главная цель таких релизов в исправлении найденных ошибок, в этот раз также имеются и некоторые новшества.

Помимо исправлений ошибок, также есть несколько незначительных улучшений в плане безопасности:
Изображения проверяются на наличие определенного содержания, чтобы убедиться, что изображение не содержит код, который может быть выполнен при неправильной конфигурации сервера (например, в Nginx).
1.1.4 уменьшает возможность кликджекинг-аттак при использовании X-Frame-Options.
Журнал ошибок сервера теперь более агрессивно фильтрует пароли.

Улучшения

Некоторые из улучшений в 1.1.4:

Улучшенные меры по борьбе со спамом
Возможность с главной страницы форума (в панели модератора) просмотреть пользователей, нуждающихся в одобрении
Очистка спама автоматически закроет все открытые жалобы на содержимое пользователя-спамера
Отображение даты регистрации и последней активности в профиле пользователя в админке
Поддержка счетчика для вкладок навигации
Дополнительные ссылки для админов на странице пользователя

Исправление ошибок

Некоторые из исправленных багов в 1.1.4:

При перестраивании шаблонов больше не будет отображаться пустая страница
Улучшена совместимость с PHP 5.4/5.5
Исправлены ошибки, которые приводили к неудачным автоматическим изменениям групп пользователей
CSS-стрелки в Firefox не всегда отображались красиво в некоторых случаях
Добавлены фразы, используемые в шаблоне рейтинга
Некорректный/разный парсинг CSS для свойств стиля
Улучшена обработка неизвестных конструкций CSS для свойств стиля
Записи очереди пользователей, ожидающих одобрения, не очищались
Дополнительное поле для Skype изменено для поддержки Windows Live адресов (поскольку они были объединены)
Количество участников переписки (recipient_counts) менялось в неправильных сценариях
Улучшен парсинг HTML в лентах RSS
Улучшена производительность при вычислении заблокированных/нежелательных IP
Очистка спама не работала корректно, если использовалась несколько раз без перезагрузки
Очистка спама не удаляла скрытые сообщения
Улучшена производительность при обновлении счетчиков просмотра тем/вложений
Улучшена производительность при при загрузке редактора свойств стиля
Обязательно поле профиля могло быть пропущено при регистрации