Weblate 2026.7.1

Níl sé eisithe fós.

Gnéithe nua

Feabhsuithe

  • Restricted components now show a status icon in component listings.

  • Permission checks now reuse materialized team membership data from lightweight relation lookups.

  • Documented that intermediate language files are hidden from language listings and can make target strings read-only.

  • Component diagnostics now warn when regular PO gettext GNU (Réad Inaistrithe) PO files are configured as monolingual PO files.

  • Translation memory fuzzy lookups are now faster on large translation memories.

  • Permission denied messages when saving translations, editing glossaries, or voting on suggestions now show more specific reasons.

  • Comment notifications for strings you translated now also include strings you previously commented on or suggested translations for.

  • Comments and suggestions now auto-watch the project when Automatically watch projects on contribution is enabled.

  • Clarified Hosted Weblate repository access guidance in Comhtháthú óstála cóid.

  • Ag cuardach teaghráin now includes filters for comments by the current user and separate source string comment lookups.

  • Updated the Oscail AI model list for currently supported OpenAI models.

Ceartúcháin fabhtanna

  • Filtered translation and zen navigation now reuse a stable session result list, keeping positions and counts stable after translated strings leave the filter.

  • Component priority icons are no longer shown on translation listings.

  • Spásáil poncaíochta no longer flags Markdown image markers as French punctuation and now shows which punctuation marks triggered the check.

  • Teachtaireachtaí Fedora broker TLS validation now matches the Fedora Messaging transport when accepting non-strict CA certificate chains.

  • The Things to check panel no longer uses error highlighting for suggestions and other non-error translation states.

  • Translation workflow customization now makes it clearer when per-language workflow settings are disabled until customization is enabled.

  • Anonymous user permission caches are now isolated between requests.

  • GitHub App setup now explains that a workspace is required instead of showing a permission error when no workspace exists.

  • LLM automatic suggestion settings no longer show null for empty language-specific instructions.

  • Accepting a project invitation now automatically adds the project to the user's watched projects.

  • Dismissing a failing check no longer shows a JSON parsing error in the translation editor.

  • Screenshot searches without an explicit field now match screenshot names only, and the search box links to the full screenshot search documentation.

  • Anonymous and internal bot accounts can no longer be edited through generic user management.

  • LLM machine translation suggestions now recover from more malformed structured JSON replies.

Comhoiriúnacht

Uasghrádú

Lean le do thoil Treoracha ginearálta uasghrádú d'fhonn nuashonrú a dhéanamh.

  • Weblate now requires the PostgreSQL btree_gist extension for translation memory lookups. The migration installs it automatically when the database user has sufficient privileges. Installations using a non-superuser database user should pre-create it before upgrading; see Bunachar sonraí a chruthú i PostgreSQL.

Rannpháirtithe

All changes in detail.

Weblate 2026.7

Released on July 1st 2026.

Gnéithe nua

Feabhsuithe

  • RTL editing and translation display now handle bidirectional text better, including Unicode isolate controls in the Méarchlár amhairc.

  • Tá rialú rochtana ar chomhéadan bainistíochta níos míne anois le ceadanna tiomnaithe ar fud an tsuímh.

  • Default commit and merge request message templates now use Conventional Commits, settings forms can restore installation defaults, and pull request messages use a compact language progress matrix.

  • Saincheaptha Modúl dlí doiciméadaithe agus roghanna breise chun leathanaigh dhlíthiúla a cheilt nó uimhriú doiciméad a dhíchumasú.

  • Expanded security documentation for data residency, EU cloud sovereignty, release artifacts, supported versions, release verification, SBOMs, dependency handling, vulnerability reporting, hosted-service incident response, and self-hosted operator responsibilities.

  • Braitheann Nuashonraigh comhad LINGUAS láithreacht comhaid LINGUAS níos fearr.

  • Is féidir le Nuashonraigh comhad POT (xgettext) an teanga xgettext a fhágáil bán anois chun ligean do xgettext buille faoi thuairim a thabhairt faoi ó shíntí comhaid foinse.

  • Nuashonraigh comhad POT (xgettext), Nuashonraigh comhad POT (Meson), Nuashonraigh teimpléad gettext (Django), and Nuashonraigh comhad POT (Sphinx) can now keep source locations in generated POT files even when translated PO files omit locations.

  • Add-ons installed at higher scopes are now shown on lower-scope add-on pages, and broad-scope add-ons can list affected components with compatibility details.

  • Tá WEBLATE_ALLOWED_ASSET_SIZE ar fáil anois i gcoimeádán Docker.

  • LLM automatic suggestions now use translated examples, language-specific instructions, richer glossary context, and structured placeholder context for more reliable output.

  • Tá cur síos meiteashonraí níos fearr anois ag teacht le suiteálacha tionscadail aonair agus féinóstáilte.

  • Zen mode, filtered searches, nearby strings, translation form submissions, and add-on management pages now load more efficiently on large sites.

  • Cuireadh treoir Pacáistiú Weblate le haghaidh dáileacháin leis do chothaitheoirí dáileacháin.

  • Seachnaíonn allmhairí comhpháirteanna móra próiseáil dhúblach cuimhne aistriúcháin anois.

  • PO gettext GNU (Réad Inaistrithe) files can now be configured to remove obsolete strings on save, including during repository maintenance.

  • Bulk accepting suggestions now confirms the number of affected suggestions, can approve them for reviewers, and processes the acceptance in the background.

  • Committing large numbers of pending translations now queues browser requests in the background and avoids duplicate repository commit tasks.

  • Change-event notification add-ons can now use presets for translation content events, all events, or selected individual events.

  • Teachtaireachtaí Fedora now validates secure broker connections and exposes delivery timing and topic prefix settings.

  • Component diagnostics now sort entries by severity, color-code severity badges, and show the error count on the Diagnostics tab.

  • Tuarascáil feidhmíochta now shows PostgreSQL database disk usage next to server disk usage and warns when the database usage cannot be collected.

  • Tuarascáil feidhmíochta now shows PostgreSQL database disk usage next to server disk usage and warns when the database usage cannot be collected or there is not enough free space in the backup destination to store a database dump.

  • The Cuardaigh agus ionadaigh preview now keeps the search parameters editable so the query can be refined before applying replacements.

Ceartúcháin fabhtanna

  • Léiriú rialta and Áitsealbhóirí now enforce regular expression timeouts when evaluating source-string flags (GHSA-r52j-4vjp-q949).

  • Restricted component changes are no longer exposed through nested project, component, or translation API change endpoints (GHSA-92m8-wv36-prmx).

  • ZIP downloads, including Comhaid meiteashonraí ó App Store translation bundles, no longer follow child symbolic links outside the downloaded tree (GHSA-xwj4-fp82-r2rj).

  • Teams enforcing two-factor authentication now also withhold site-wide permissions from human members without 2FA configured (GHSA-x86c-ff69-cr2m).

  • Globally scoped HTML and AJAX object lookups no longer disclose object existence in private projects (CVE 2026-55227, GHSA-2p9g-x3cv-5hh4).

  • Team API access checks now prevent project managers from reading private-project team data or expanding scoped team assignments outside their allowed projects (CVE 2026-55228, GHSA-2q2q-jr9g-v9rf).

  • Malformed replacements flags no longer abort source length checks.

  • Empty component lists are no longer exposed to users without component list management permission.

  • Glossary handling no longer duplicates TBX terms or shows source-language terms in both translation columns.

  • Duplicate string alerts now offer a cleanup action to remove repeated strings from translation files.

  • Is féidir le brúnna athbhreithnithe Iarratais athbhreithnithe Gerrit roghanna brú Gerrit a áireamh sa bhrainse sprice arís.

  • Tá meaitseáil chúltaca sprice Webhook níos déine anois agus tuairiscítear í i ndiagnóisic comhpháirteanna.

  • Ní bhíonn sé i gceist a thuilleadh comhpháirteanna a chruthú atá nasctha le weblate:// ar ghlas an stórais chomhroinnte le linn an iarratais.

  • Leanann réamhshocruithe ceadúnas aistriúcháin tionscadail agus spás oibre ceadúnais chomhpháirte agus tionscadail níos dlúithe anois.

  • Ní bhaintear an chatagóir a thuilleadh le hiarratais PATCH ó API comhpháirteanna agus catagóire nuair a fhágtar an réimse ar lár.

  • Forfheidhmíonn uaslódálacha doiciméad agus cuimhne aistriúcháin TRANSLATION_UPLOAD_MAX_SIZE anois, agus bailíochtúíonn uaslódálacha doiciméad API síntí comhad.

  • Braitheann Earráid chomhréire reStructuredText róil inlíne atá fillte i gcúltaca fáin anois.

  • HTML neamhshábháilte now efficiently detects changed placeholder-only HTML attribute values in translations.

  • Uasmhéid an aistriúcháin no longer wraps text configured to fit on one line, checks source strings, and refreshes rendered previews after source edits.

  • Repository reset and update history now keeps attribution, records remote update failures, and includes follow-up translation-file reconciliation.

  • Updating repository URLs now validates compatible Git history without requiring an immediate successful merge.

  • Ní dhéanann Aistriúchán uathoibríoch bailíochtú a thuilleadh ar réimsí comhpháirte i bhfolach agus aistriúchán meaisín in úsáid.

  • Strings marked for edit links now include all strings needing editing, checking, or rewriting.

  • Anonymous permission checks no longer fail when loading teams scoped to projects or workspaces.

  • API project creation can again use the user's only eligible workspace when no explicit workspace is supplied.

  • Git auto-maintenance is now disabled for Weblate-managed repositories to avoid concurrent detached maintenance jobs.

  • Interrupted Git repository operations are now either recovered and recorded or surfaced as a repository alert.

  • Watched translations on the dashboard now include category path segments.

  • Unsupported upload levels now show an upload placeholder pointing to individual translations.

  • Component API responses no longer expose repository export, push branch, or repository browser links to users without repository access.

Comhoiriúnacht

  • Láimhseálann domhainL leaganacha de API DeepL go hinmheánach anois, úsáideann sé v3 le haghaidh bainistíocht gluaise agus fionnachtain teanga, agus ní thacaíonn sé le v1 de API DeepL a thuilleadh.

  • Teachtaireachtaí Fedora topics now include category path segments, and broker settings are stored as an AMQP URL with existing host and SSL settings migrated automatically.

Uasghrádú

Lean le do thoil Treoracha ginearálta uasghrádú d'fhonn nuashonrú a dhéanamh.

  • There are changes in settings_example.py, most notably in SOCIAL_AUTH_PIPELINE and SOCIAL_AUTH_DISCONNECT_PIPELINE; please adjust your settings accordingly.

  • Existing translation-memory entries are moved to scoped storage by a periodic Celery background task. Keep Celery running after the upgrade; translation-memory suggestions can be incomplete until the backfill finishes.

Rannpháirtithe

Ranníocaíochtaí cód

Michal Čihař, Karen Konou, Weblate CI, michael-smt, Samuel Gomes, Dinis Sales, Gersona, Harsha C, Kartik Ohri, Besnik Bleta, fahadhewad

Ranníocaíochtaí aistriúcháin

Dick Groskamp, Michal Čihař, 為什麼不加空格, VfBFan, Любомир Василев, 이정희, Aindriú Mac Giolla Eoin, Yaron Shahrabani, jiahaisheng, Horus68, Andrei Stepanov, Martin Srebotnjak, Peter Vančo, Hotripak, 大王叫我来巡山, Milo Ivir, ℂ𝕠𝕠𝕠𝕝 (𝕘𝕚𝕥𝕙𝕦𝕓.𝕔𝕠𝕞/ℂ𝕠𝕠𝕠𝕝), Mickaël Binos, Besnik Bleta, Frank Paul Silye, Matthaiks, abd sak, Hoseok Seo, Fulup Jakez, Gaël TISSERAND (Gtisseran), Azamat Аituganov, Mahirə Həsənova, Pierfrancesco Passerini, Libre, Mohamed Aymane Farhi, Júlia Rosell Saldaña, پرویز قادر, Jim Kats, Miguel A. Bouzada, Manuela Silva, reducedradius, Hanssium, Uh idk, Arif Budiman, Feike Donia, Zahid Rizky Fakhri, Emin Tufan Çetin, ojppe, தமிழ்நேரம், António Oliveira, Rumuz AGO, justcontributor, Flynn, Ștefan Zaharia, Nozomu Matsui, H-Media, Ecron, Weblate CI, Balázs Meskó, Fjuro, goeran, Adam Havránek, Priit Jõerüüt, Astrid Høie Silden, Alan S. Muhammed (Alan Kurdish), hoanghuy309, Yamin Siahmargooei, MeahNunh, Kartik Ohri, Valeria Sofia Azañero, Tuomas Hietala, Rafael Fontenelle, Yuri Chornoivan, AWwue-work, Kristoffer Grundström, ssantos, Andi Chandler, Ldm Public, Alc4Traz45, Szafranek13, hms5232, Victor K, 大学没毕业

Ranníocaíochtaí doiciméadaithe

Michal Čihař, michael-smt, Karen Konou, Gersona, Weblate CI, Kartik Ohri, Besnik Bleta, fahadhewad, Harsha C

Gach athrú go mion.

Weblate 2026.6.1

Scaoilte ar an 1 Meitheamh 2026.

Ceartúcháin fabhtanna

  • Ní bhriseann Fógraí leathanaigh forbhreathnaithe teanga a thuilleadh.

Uasghrádú

Lean le do thoil Treoracha ginearálta uasghrádú d'fhonn nuashonrú a dhéanamh.

Rannpháirtithe

Ranníocaíochtaí cód

Michal Čihař

Ranníocaíochtaí doiciméadaithe

Michal Čihař

Gach athrú go mion.

Weblate 2026.6

Scaoilte ar an 1 Meitheamh 2026.

Gnéithe nua

  • Is féidir Fógraí a bhainistiú anois tríd an API REST Weblate freisin do theangacha tionscadail ar leith.

  • Is féidir ballraíocht foirne a theorannú anois do theangacha roghnaithe le haghaidh ceadanna aistriúcháin in aghaidh an úsáideora.

  • Cuireadh cost estimates leis na tuarascálacha aistriúcháin.

  • Cuireadh OpenTelemetry tracing roghnach leis le haghaidh iarratais agus tascanna cúil, agus Google Cloud Earráid Tuairiscithe le haghaidh earráidí freastalaí a láimhseáileadh.

  • Cuireadh Spásanna Oibre leis chun tionscadail ghaolmhara a ghrúpáil, le liostaí tionscadal spás oibre, foirne de réir raon feidhme agus ceadanna cruthaithe tionscadal, réamhshocruithe oidhreachta don spás oibre, don tionscadal, agus do na catagóirí le haghaidh socruithe comhpháirteanna roghnaithe, agus sonraí billeála nuair a bhíonn siad ar fáil.

Feabhsuithe

  • Is féidir le coimeádáin Docker WEBLATE_SAML_SECURITY_CONFIG a chumrú anois chun socruithe slándála SAML a shaincheapadh, agus WEBLATE_FORMATS a choigeartú ag baint úsáide as WEBLATE_ADD_FORMATS agus WEBLATE_REMOVE_FORMATS.

  • Feabhsú ar fheidhmíocht an tseiceála Neamh-chomhsheasmhach ar thionscadail mhóra.

  • Úsáideann réimsí bratacha aistriúcháin eagarthóir bunaithe ar chlibeanna anois le huathchríochnú agus moltaí grúpáilte do gach bratach aitheanta.

  • Déanann Staitisticí rannpháirtí obair athchleachtach ar an teaghrán céanna a dhí-dhúbláil anois de réir réamhshocraithe, agus rogha ann chun gach athrú a chomhaireamh.

  • Doiciméadaíonn Comhtháthú óstála cóid anois URLanna comhartha rochtana HTTPS agus URLanna SSH úsáideora tiomnaithe chun rochtain a fháil ar stórtha, agus míníonn Logánú leanúnach anois cén fáth gur féidir go mbeadh athshocrú stórtha ag teastáil le haghaidh iarratais tarraingthe réitigh coinbhleachta Weblate a chumasc.

  • Áirítear le Diagnóisic chomhpháirteanna aistriúcháin anois diagnóisic chomhpháirteanna is féidir a dhíbhe le haghaidh logánú pobail.

  • Tacaíonn Scáileáin agus comhthéacs amhairc anois le sannadh mórchóir ó thorthaí cuardaigh nó aitheantais téacs íomhá, déanann sé níos éasca teaghráin in íomhánna uaslódáilte a aimsiú, taispeánann sé comhaireamh clúdaigh teaghrán foinse, agus áirítear cuardach liostála ardleibhéil.

  • Áirítear meiteashonraí leibhéal doiciméad CISA 2025 anois i ndéantáin eisiúna Bille Ábhar Bogearraí.

Ceartúcháin fabhtanna

  • Diúltaíonn bailíochtú URL amach spriocanna neamhphoiblí breise anois (CVE 2026-50127, GHSA-vmfc-9982-2m45).

  • Ní fheictear Fógraí i dteanga an tionscadail a thuilleadh.

  • Seiceálacha rochtana cruaite POST /api/screenshots/ i gcoinne áireamh tionscadail phríobháidigh.

  • Tá nasc idir ríomhphoist ghníomhaíochta cuntais maidir le hiarracht clárúcháin agus athshocrú pasfhocail anois chun cabhrú le húsáideoirí socrú cuntais a chríochnú.

  • Oibríonn naisc Ag tabhairt cuireadh d'úsáideoirí nua anois d'úsáideoirí atá sínithe isteach agus a bhfuil an seoladh ríomhphoist cuireadh acu ina n-úinéir ar a gcuntas.

  • Tacaíonn cuardach a dhéanamh ar theaghráin le hathruithe ábhair gan údar taifeadta le changed_by:"" anois, agus baineann scagairí athraithe comhcheangailte leis an imeacht athraithe céanna anois.

  • Ní athchumraíonn iarratais tarraingthe Gitea agus Forgejo ciandaí forc atá ann cheana féin chun pointeáil chuig an stór foinse a thuilleadh.

  • Coinníonn seisiúin aistriúcháin teanga tionscadail agus catagóire teaghráin grúpáilte de réir tosaíochta comhpháirte anois agus taispeánann siad rabhaidh um athrú comhpháirte go hiontaofa.

  • Fanann naisc tascanna leathanaigh Idirghníomhaíochta lárnaithe anois agus taispeánann siad an teanga aistriúcháin sprice.

  • Déanann breiseáin nuashonraithe Gettext POT athscanadh anois ar aistriúcháin tar éis comhaid POT agus PO nuashonraithe a chur i bhfeidhm.

  • Déanann stórtha Git brainsí a nuashonrú i gceart anois nuair a bhíonn clib leis an ainm céanna ag an gcianrialtán freisin.

  • Ceadaíonn foláirimh chontrártha maidir le socruithe stórtha brúnna díreacha ón mbrainse céanna anois.

  • Baintear sceidil ghlantacháin atá as dáta anois ó bhuille Celery le linn uasghrádaithe.

  • Ní thuairteálann leathanaigh aistriúcháin do thionscadail spáis oibre a thuilleadh nuair a chuirtear réimsí spáis oibre siar.

Uasghrádú

Lean le do thoil Treoracha ginearálta uasghrádú d'fhonn nuashonrú a dhéanamh.

  • Tá athrú i INSTALLED_APPS; ba chóir weblate.workspaces a chur leis.

  • D’fhéadfadh sé go dtógfadh imirce an bhunachair shonraí níos faide ar chásanna níos mó.

Rannpháirtithe

Ranníocaíochtaí cód

Michal Čihař, Karen Konou, Weblate CI, Basheer Radman, michael-smt, Kristián Kunc, felixfon

Ranníocaíochtaí aistriúcháin

Michal Čihař, VfBFan, 大王叫我来巡山, Emin Tufan Çetin, Basheer Radman, 為什麼不加空格, Peter Vančo, Christian Wia, Любомир Василев, Matthaiks, Andrei Stepanov, Libre, Besnik Bleta, ℂ𝕠𝕠𝕠𝕝 (𝕘𝕚𝕥𝕙𝕦𝕓.𝕔𝕠𝕞/ℂ𝕠𝕠𝕠𝕝), Balázs Meskó, Aindriú Mac Giolla Eoin, Adam Havránek, Dick Groskamp, Arif Budiman, Mickaël Binos, Ryo Nakano, hoanghuy309, Pierfrancesco Passerini, Alefsander Ribeiro Nascimento, Massimo Pissarello, justcontributor, 이정희, Cabdi Waaxid Siciid, Yaron Shahrabani, User2068, Kyotaro Iijima, pan93412, jernejp21, libermax, Phileas Fogg, Fjuro, Jim Kats, Fulup Jakez, Priit Jõerüüt, Ldm Public, Andi Chandler, Burak SDN, ojppe

Ranníocaíochtaí doiciméadaithe

Michal Čihař, VfBFan, Basheer Radman, Weblate CI, michael-smt, felixfon

Gach athrú go mion.

Weblate 2026.5

Scaoilte ar an 15 Bealtaine 2026.

Gnéithe nua

  • Cuireadh tacaíocht Comhaid MDX leis chun téacs Markdown a aistriú agus comhréir JSX á chaomhnú, le Paraiméadair formáid comhaid roinnte le Comhaid marcáilte le haghaidh fillte líne, bloic chóid, ábhar tosaigh, agus láimhseáil áitchoinneálaithe.

  • Cuireadh LLM translation context leathnaithe leis le haghaidh moltaí uathoibríocha, lena n-áirítear comhthéacs teaghrán, mínithe, aistriúcháin i dteanga thánaisteacha, iolraí, seiceálacha a theipeann orthu, agus áitchoinneálaithe.

  • Cuireadh fógra achoimre ar ghníomhaíocht aistriúcháin, atá bunaithe ar dhíleá amháin, leis, féach Fógraí.

  • Déanann íoslódálacha CSV agus XLSX i Aistriúcháin a íoslódáil teaghráin iolra a onnmhairiú anois mar shraitheanna iolra ar leithligh is féidir a allmhairiú ar ais.

  • Cuireadh Gettext PO agus POT Paraiméadair formáid comhaid leis chun a rialú an ndéanann Weblate na ceanntásca Language-Team, Last-Translator, X-Generator, agus Report-Msgid-Bugs-To a nuashonrú.

  • Cuireadh backup leis chun seirbhísí cúltaca cumraithe a rith go sioncrónach.

  • Is féidir leis an API cuardaigh cuimhne aistriúcháin anois meaitseáil doiléir a sheachaint leis an bparaiméadar fiosrúcháin exact.

  • Cuireadh Comhaid aistriúcháin CDN leis chun comhaid aistriúcháin a fhoilsiú chuig an CDN cumraithe.

Feabhsuithe

  • Is féidir críochlínte DOS a chumrú anois ag baint úsáide as dos_eol Paraiméadair formáid comhaid.

  • Ní gá SDKanna Python díoltóra a thuilleadh do Oscail AI agus Ali Baba.

  • Déantar athruithe iniúchta ar shocruithe tionscadail agus comhpháirteanna a thaifeadadh sa stair anois.

  • Úsáideann brúnna athbhreithnithe Gerrit Brainse a bhrú mar an mbrainse sprice anois.

  • Seiceálann Weblate anois an gceadaíonn CACHE_DIR comhaid chúnta ginte a fhorghníomhú.

  • Gintear an Bille Ábhar Bogearraí anois le linn eisiúna agus foilsítear é mar shócmhainn eisiúna leaganach in ionad é a stóráil sa stór foinse.

  • Scarann an leathanach aistriúcháin scáileáin ó fhaisnéis teaghrán anois, laghdaíonn sé sonraí teaghrán nach n-úsáidtear go minic, agus grúpálann sé gníomhartha gluaise agus scáileáin ar bhealach níos comhsheasmhaí.

  • Déanann bainistíocht rochtana tionscadail úsáideoirí a roinnt sna leathanaigh anois agus míníonn sé sannadh foirne uathoibríoch ar fud an tsuímh níos fearr.

  • Cuireadh doiciméadacht óstála cóid atá dírithe ar sholáthraithe agus treoir Foirmle iolra i stíl Gettext leis.

  • Ní sheolann roth Python catalóga aistriúcháin foinse, comhaid tástála, ná comhaid shampla imscartha a thuilleadh, rud a laghdaíonn méid an phacáiste suiteáilte.

  • Leagann an leathanach engage béim anois ar bhuicéid tascanna aistriúcháin inghníomhaithe do nua-theachtaí.

  • Is féidir le fothaí RSS na scagairí céanna a úsáid anois agus a úsáidtear ar leathanach brabhsála na n-athruithe.

  • Tacaíonn Nuashonraigh teimpléad gettext (Django) anois le comhaid PO gettext a úsáidtear mar theimpléid nuair a eisiatar iad ag an scagaire teanga.

  • Rinneadh Múnla bagairt Weblate a athoibriú i ndoiciméad i stíl conartha.

Ceartúcháin fabhtanna

  • Rinneadh réamhamhairc chuardaigh agus bunús moltaí Moltaí uathoibríocha a dhaingniú i gcoinne XSS, agus cuireadh stop le sonraí earráide bunachar sonraí a nochtadh i dteipeanna uaslódála (CVE 2026-45106 / GHSA-6wxc-8mgq-w26m).

  • Diúltaíonn uaslódálacha URL scáileáin, eastóscadh HTML iargúlta i Logánú JavaScript CDN, agus atreoruithe seiceála sláinte URL do spriocanna inmheánacha nó neamhphoiblí de réir réamhshocraithe anois.

  • Diúltaíonn brúnna athbhreithnithe Gerrit anois do bhrainsí sprice ina bhfuil roghanna brú, rianaíonn siad an brainse sprice sula nglaotar ar git-review, agus molann siad ainmneacha gearra brainsí nuair a sholáthraítear tagairtí iomlána.

  • Ní fheictear catagóir Fógraí ar fud an tionscadail a thuilleadh, agus tugtar urraim anois do cheadanna atá saindeartha don teanga nuair a scriostar fógraí aistriúcháin.

  • Athnuachanaítear iargúlta forc seanchaite anois le brúnna iarratais chumasc tar éis athrú a dhéanamh ar óstáil an stórais.

  • Tá teorainn anois le comhaireamh iolra atá parsáilte ó cheanntásca comhad aistriúcháin, agus diúltaítear do fhoirmlí iolra nuair is féidir leo meastóireacht a dhéanamh lasmuigh den raon foirme iolra cumraithe.

  • Tá Comharthaí rochtana in aghaidh an tionscadail atá ag dul in éag inniu bailí anois go dtí deireadh an lae.

  • Ní bhíonn earráidí freastalaí mar thoradh ar aighneachtaí ALCHA CAPTCHA mífhoirmithe agus URLanna stórtha in ualaí webhook a thuilleadh.

  • Cumascann Áitsealbhóirí réimeanna forluiteacha neamh-neadaithe ó ilbhratacha anois.

  • Ní chuimsíonn logaí Weblate a thacú agus a bhogadh rabhaidh malartaithe eochrach iar-chandamach OpenSSH ó naisc iargúlta Borg a thuilleadh.

  • Déantar cosáin stórtha catagóire a láimhseáil ar bhealach níos sábháilte anois le linn glantacháin agus aistrithe.

  • Taispeánann leathanaigh chomhpháirteanna faoi ghlas gníomh díliostáil anois tar éis liostáil le haghaidh fógraí díghlasála.

  • Déantar allmhairí Cúltacaí ag leibhéal an tionscadail a athchóiriú sa chúlra anois chun teorainneacha cuimhne oibrí gréasáin a sheachaint.

Comhoiriúnacht

  • Ní thacaítear leis an mbratach dos-eol a thuilleadh. Bain úsáid as an dos_eol Paraiméadair formáid comhaid ina ionad.

  • Úsáideann an CAPTCHA clárúcháin prótacal giuirléid ALTCHA v3 anois le cruthúnas oibre Argon2id.

  • Tá an tréith tionscadail set_language_team curtha in ionad an pharaiméadar formáide comhaid po_set_language_team ag leibhéal an chomhpháirte; féach Paraiméadair formáid comhaid.

  • Úsáideann Weblate leaganacha féilire le haghaidh eisiúintí anois, féach Timthriall scaoilte.

  • Úsáideann Weblate srianta spleáchais níos déine ar leaganacha anois chun an timpeallacht rith-ama a rialú níos fearr.

Uasghrádú

Lean le do thoil Treoracha ginearálta uasghrádú d'fhonn nuashonrú a dhéanamh.

  • Tá ALTCHA_COST, ALTCHA_MEMORY_COST, agus ALTCHA_PARALLELISM curtha in ionad an tsocraithe ALCHA_MAX_NUMBER; déan do shocruithe a choigeartú dá réir sin le do thoil.

  • Athraíodh an polasaí uasghrádaithe, agus ní thacaítear le huasghráduithe ach amháin ón mbliain féilire reatha nó ón mbliain féilire roimhe sin.

  • Déantar na socruithe COMMENT_CLEANUP_DAYS agus SUGGESTION_CLEANUP_DAYS a aistriú uair amháin chuig na breiseáin Baint tráchta stale agus Moladh stale a bhaint ar fud an tsuímh; cumraigh na breiseáin sin ina n-ionad.

Rannpháirtithe

Ranníocaíochtaí cód

Michal Čihař, Karen Konou, AliceVisek, Gersona, Weblate CI

Ranníocaíochtaí aistriúcháin

이정희, Andrei Stepanov, Milo Ivir, ssantos, 大王叫我来巡山, Kaya Zeren, reducedradius, Peter Vančo, amano, Michal Čihař, Anucha Hlownonkor, Yaron Shahrabani, UDP, Максим Горпиніч, Agnieszka C, VfBFan, Blueberry, ojppe, Francisco Serrador, Aindriú Mac Giolla Eoin, Fjuro, Любомир Василев, Frank Paul Silye, Temuri Doghonadze, Yuri Chornoivan, Sergio Granadoz, Sketch6580, Hyeonjeong Lee, 為什麼不加空格, ℂ𝕠𝕠𝕠𝕝 (𝕘𝕚𝕥𝕙𝕦𝕓.𝕔𝕠𝕞/ℂ𝕠𝕠𝕠𝕝), justcontributor, Kristijan "Fremen" Velkovski, Pierfrancesco Passerini, Besnik Bleta, Arif Budiman, Andi Chandler, jernejp21, Manuela Silva, Sjur N Moshagen, Abduqadir Abliz, Laitei, Кирилл Ванин, Matthaiks, Nozomu Matsui, Dick Groskamp, MrZwave, hoanghuy309, Jim Spentzos, Adam Havránek, Ricky Tigg, Christian Wia, ButterflyOfFire

Ranníocaíochtaí doiciméadaithe

Michal Čihař, Gersona, Karen Konou, AliceVisek

Gach athrú go mion.