SVG podpora

Pehled zmn

2.6.1

• Opraveno:
  • Zvan chyba pi nahrvn soubor SVG prostednictvm WP-CLI (wp media import, nstroje pro migraci a hosting) instance sanitizru se v kontextu CLI nikdy nedostala do globlnho rozsahu. dn dopad na bezpenost: postien nahrvky selhaly, msto aby peskoily sanitizaci (stav failed closed). Sanitizer je nyn een prostednictvm defenzivnho pstupovho metodu, piem regresn testy pokrvaj kontext natn CLI. Dky Calovi z Toolshed za vynikajc hlen.

2.6.0

• Nov funkce:

  • Zcela pepracovan obrazovka nastaven s novou znakou SVG Support pehlednj panely, skuten pepnae, kartiky pro vbr rol a ukzkov kd v relnm ase
  • Nastaven se nyn ukldaj automaticky pi kad zmn a je k dispozici indiktor stavu uloen (klasick tlatko Uloit zstv jako zlon een pro ppady, kdy nen k dispozici JavaScript).
  • Pokroil reim nyn po pepnut okamit zobraz sv monosti u nen teba ukldat a znovu natat
  • Skenovateln QR kdy pro drcovsk adresy BTC a ETH (klepnte na ikonu QR vedle kad adresy)
  • Nov webov strnky znaky na adrese https://svg.support s nvody a dokumentac

• Vylepen kdu:

  • Odstranili jsme rozbalovac nabdku pro vcensobn vbr jQuery od jinho vvoje (~1 000 dk) vbr rol nyn probh pomoc nativnch zakrtvacch polek bez zvislost
  • Opraveno vynucen vyprzdnn mezipamti v administraci a uivatelskm rozhran: zaazen styly a skripty jsou nyn oznaeny verz pluginu (dve byla verze przdn, take se mezipam prohlee pi aktualizaci nikdy neobnovila)
  • Prvky obrazovky nastaven (psma, ikony, styly, JS) se nataj pouze na strnce nastaven podpory SVG
  • Byla odstranna zvislost na nstroji CodeKit styly se nyn upravuj pmo jako prost CSS kd a minimalizovan JavaScript se znovu generuje pomoc jednoduchho skriptu v repoziti

2.5.17

• Vylepen zabezpeen:

  • Bylo opraveno obchzen sanitizace uloenho XSS prostednictvm ppony .svgz nahran soubory s pponou .svgz jsou nyn sanitovny stejn jako soubory .svg (v ppad poteby se nejprve dekomprimuje gzipov proud), namsto toho, aby byla sanitizace peskoena. Tm jsou dokoneny dvj opravy pro CVE-2024-10222 / CVE-2023-6708. Dkujeme Shivamani Vastralovi za nahlen a Erwanovi Le Rousseauovi (WPScan, Automattic) za koordinovan zveejnn.
  • Nahrvn soubor prostednictvm prohlee nyn probh podle stejn konfigurace filtru jako u nahrvn pes REST a importu (vlastn seznamy povolench znaek/atribut a odstrann vzdlench odkaz), m se zachovv jednotnost vech cest k nahranm souborm
  • Na strnku nastaven byla pidna ochrana proti pmmu pstupu k souborm, take ji ji nelze nast mimo WordPress

• Vylepen kdu:

  • Pejmenoval jsem intern filtr final_output na bodhi_svgs_thumbs_final_output, aby ml sprvn pedponu a nedochzelo ke kolizm s jinmi pluginy
  • Bylo odstranno nadbyten voln funkce `load_plugin_textdomain()` WordPress automaticky nat peklady pro pluginy hostovan na WordPress.org
  • Zaznamenny zmrn pm dotazy do databze pouit k vyitn metadat plugin (bez funknch zmn)

2.5.16

• General Updates:
  • Aktualizovali jsme odkaz na sociln profil autora z Warpcastu na Farcaster (farcaster.xyz/benbodhi)
  • Z balku knihovny DOMPurify byl odstrann odkaz na zdrojovou mapu, aby prohlee pestaly vyadovat neexistujc soubor .map (nekodn chyba 404 v vvojskch nstrojch)

2.5.15

• Vylepen zabezpeen:

  • Byla opravena chyba v zen pstupu u pepnae pro zobrazen hlavnho obrzku v textu (CVE-2026-48973) akce AJAX ji nen pstupn nvtvnkm, kte nejsou pihleni, a nyn kontroluje oprvnn k pravm konkrtnho pspvku
  • Soubory SVG pidan programov pomoc funkce `media_handle_sideload()` jsou nyn oitny, stejn jako bn nahrvky do mediln knihovny
  • Aktualizovali jsme integrovan nstroj pro itn SVG (enshrined/svg-sanitize) na verzi 0.22.0, kter opravuje chybu umoujc obejit ochrany proti XSS pi zpracovn atributu xlink:href

• Opravy:

  • Nahrvn soubor SVG opt funguje ve WordPressu 6.8 a novjch verzch byla deaktivovna nov kontrola, kter blokovala soubory SVG, protoe server pro n nedoke generovat responzivn velikosti obrzk

• Obecn aktualizace:

  • Otestovno a potvrzeno, e funguje s WordPress 7.0
  • Byla aktualizovna piloen knihovna DOMPurify na verzi 2.5.9

2.5.14

• Vylepen zabezpeen:

  • Odebrat vchoz role z nastaven obejit sanitizru

• Opravy:

  • Podrobnj kontroly pi nahrvn, umoujc pouit genertorovch znaek a vzor koment

• Zlepen vkonu:

  • Efektivnj odstrann duplicitnch zznam meta inline_featured_image
  • Odstranit zznamy meta inline_featured_image, u nich nen explicitn nastavena hodnota 1 (povoleno)
  • Neukldejte metadata `inline_featured_image` u pspvk, u kterch byla tato funkce dve povolena, ale nyn ji nen

• Obecn aktualizace:

  • Pepracovan uspodn nastaven
  • Lep vyitn pi odinstalaci, pokud je zvolena monost odstranit data pluginu

2.5.13

• Code Improvements:
  • Lep kompatibilita s PHP 8.3 pidny kontroly hodnoty null, aby se zabrnilo varovnm o zastaralch funkcch v PHP 8.3

2.5.12

• Obecn aktualizace:

  • Pidn soubor blueprint.json pro funkci ivho nhledu na wordpress.org

• Opravy:

  • Byla opravena kontrola typu MIME, kter v PHP 7.4 omezovala nahrvn soubor SVG bez znaky XML.

2.5.11

• Zven bezpenosti
  • Bylo pidno efektivnj zpracovn sanitizace pi nahrvn dat prostednictvm REST API

2.5.10

• Fixes:
  • Byla opravena chyba, kvli kter kontroly nahrvn brnily nahrvn plugin

2.5.9

• Nov funkce:

  • Bylo pidno nov nastaven v pokroilm reimu Peskoit vnoen soubory SVG, kter umouje dit vkldn soubor SVG pmo do kontejner (napklad vnoen soubory SVG v blocch Cover v editoru Gutenberg)
  • Byla pidna dn podpora pro nahrvn soubor SVG nap podweby v rmci multisite
  • Byla pidna podpora sprvce st pro nahrvn soubor SVG na vech podstrnkch

• Vylepen zabezpeen:

  • Knihovna DOMPurify byla aktualizovna na verzi 2.5.8
  • Aktualizovno moduly enshrined a svg-sanitize na verzi 0.21.0
  • Bylo pidno oven nonce u nahrvn mimo REST, aby se zabrnilo tokm typu CSRF
  • Vylepen kontrola typu MIME u soubor SVG
  • Vylepen ovovn obsahu soubor, kter zajiuje, e budou zpracovny pouze platn soubory SVG
  • Z dvodu vy efektivity jsme pesunuli bezpenostn kontroly na dvj fzi procesu nahrvn
  • Aktualizovan a vylepen monosti sanitizace jak pro uivatelsk rozhran, tak pro administrtorsk rozhran

• Vylepen kdu:

  • Ve verzi s istm JavaScriptem jsme zmnili synchronn voln XMLHttpRequest na asynchronn, abychom zvili vkon a odstranili varovn o zastaralosti v prohlei Chrome.
  • Z JavaScriptovch soubor byly odstranny pkazy pro zznam do konzole, aby byla konzole prohlee pehlednj
  • Byl pepracovn proces ovovn nahrvanch soubor s clem zvit vkon
  • Byly pidny sprvn chybov hlky pro nespn bezpenostn kontroly
  • Vylepen zpracovn nahrvn dat prostednictvm REST API
  • Vylepen dokumentace kdu a komente pmo v kdu
  • Byla pidna sprvn sprva soubor plugin a alternativn texty pro obrzky v administraci
  • Vylepen kompatibilita s vce weby vetn dn kontroly rol a oprvnn
  • Byla pidna kontrola oprvnn k nahrvn na rovni st
  • Byly pidny AJAX hky pro pepnn zobrazen vybranho obrzku pmo v textu
  • Zaadit do fronty skript s minimalizovanmi filtry Gutenbergu namsto rozbalen verze
  • Bylo pidno vylepen zpracovn aktualizac verz

• Opravy:

  • Varovn PHP ohledn nedefinovanho kle pole css_target v souboru admin/init.php
  • Byla opravena chyba Tento typ souboru nelze nahrt v instalacch s vce weby
  • Opraveny duplicitn zznamy v metadatech u vloench vybranch obrzk, kter brnily uloen pspvku
  • Bylo pidno automatick odstrann duplicitnch zznam v metadatech bhem aktualizace pluginu
  • Vylepen zpracovn metadat hlavnho obrzku s clem zabrnit duplicitnm zznamm
  • Aktualizovali jsme a pepracovali zakrtvac polko pro hlavn obrzek v Gutenbergu tak, aby msto zastaral metody `withState` vyuvalo modern React hooks.
  • Opravena chybjc cesta k souboru v metadatech plohy SVG, kter zpsobovala problmy s pekladem mdi v WPML
  • Opravena zvislost na jQuery, kter byla vyadovna pouze v ppad, e nebyla pouita monost vanilla JS

• Obecn aktualizace:

  • Aktualizovan dokumentace k zabezpeen
  • Vylepen hlen chyb pro lep uivatelsk zitek

2.5.8

• Vylepen zabezpeen:

  • Vylepen sanitizace nahranch soubor SVG a ploh pro zven bezpenosti.
  • Zajistili jsme, aby veker vstup na strnce nastaven pro sprvce byl sprvn escapovn.
  • Funkce pro pmou prci se soubory byly nahrazeny rozhranmi API systmu WordPress, aby se zvila bezpenost a kompatibilita.
  • Vylepen podpora pekladu s pidanmi komenti pekladatel a uspodanmi zstupnmi symboly.

• Vylepen administrtorskho rozhran:

  • Aktualizovali jsme soubor admin-init.php tak, aby lpe dodroval zsady escapingu a zvili jsme bezpenost strnky s nastavenm.
  • Do zpracovn SVG bylo pidno protokolovn chyb, kter usnaduje ladn, ani by to naruovalo uivatelsk zitek.

• Vkon a kompatibilita:

  • Byly aktualizovny funkce pro zaazovn do fronty, aby se zajistilo efektivn natn skript a styl s ohledem na sprvn zvislosti.
  • Vylepen zpracovn metadat u soubor SVG s clem pedejt problmm v knihovn mdi a pi integraci s ACF.
  • Optimalizovno ovovn nonce a aktualizace metadat ve funkcch pro hlavn obrzek, aby se zabrnilo zbytenm zpism do databze.

• Obecn vylepen kdu:

  • Kd jsem pepracoval s clem omezit nadbytenost a zlepit jeho udrovatelnost.
  • Byla pidna podrobn dokumentace pmo v kdu, kter zvyuje srozumitelnost kdu a usnadn budouc vvoj.

• Experimentln integrace s WP All Import:

  • Byla zavedena integrace s pluginem WP All Import pro experimentln zpracovn soubor SVG pi importu.
  • Soubory SVG importovan prostednictvm pluginu WP All Import jsou oitny a jejich metadata jsou sprvn generovna a aktualizovna.
  • Bylo pidno protokolovn chyb za elem sledovn problm bhem importu SVG.
  • Poznmka: Tato funkce je experimentln a v hlavnm souboru pluginu je prozatm zakomentovna. Chcete-li ji vyzkouet, mete dky s pkazem include odkomentovat, ale nezapomete si nejprve zlohovat data.

2.5.7

• Kompatibilita s novjmi verzemi PHP.

2.5.6

• Byly vyeeny nkter bezpenostn problmy.

2.5.5

• Dal opravy chyb a obecn itn.

2.5.4

• Opraveny chyby.

2.5.3

• Opravena fatln PHP chyba.

2.5.2

• Pidny nkter vchoz hodnoty pro lep zabezpeen ve vchozm nastaven.

2.5.1

• Pidny chybjc uvozovky v uninstall.php.

2.5

• Opraveny pravopisn chyby a obecn formtovn.
• e bezpenostn problm.
• Pidny dal monosti oitn podporovny jak frontend, tak admin.
• Pidna podpora pro minifikaci SVG.
• Pidna monost vybrat si jQuery nebo vanilla JS.
• Pidno vyitn DB pi odinstalaci.
• Pevn zlon rozmry.

2.4.2

• Opraveno varovn srcset pro nkter prmiov tmata.
• Opravena pvodn IMG ID, kter se pi vmn nezachovala.
• Odstrann njak nepoctiv text z doporuenho obrzku.

2.4.1

• Opraven problm zpsobujc peruen WP-CLI.

2.4

• NOV FUNKCE: Pidna voliteln oitn SVG.
• NOV FUNKCE: Pidna voliteln miniifikace SVG.
• Pidno zakrtvac polko SVG vloen do obrzku Gutenberg.
• Obecn lep podpora Gutenberga.
• Upraven clen na tdy, kter umouje vnoen vykreslovn vnoench SVG (jakkoli rove hloubky), kdy nemete pmo nastavit tdu IMG.
• Upraven JS tak, aby msto jQuery pouval vanilla JS.
• Opraveny problmy s pstupnost na strnce nastaven.
• Opraven problm s metadaty dimenz.
• Opraven problm s dlenm 0, kdy SVG nemlo nastavenou ku ani vku.
• Opraven problm s mezerami mezi obrzky v klasickm i blokovm editoru.
• Pekonan poadovan verze PHP.
• Odstranno zastaral upozornn sprvce.
• Odebrna sada srcset pro soubory SVG.
• Z metadat cesty k souboru byl odstrann nzev adrese.

2.3.21

• Opraven kontejner pekrvajcho se SVG s doporuenm obrzkem.

2.3.20

• Opraven nastaven administrtora, kter pi vstupu neuniklo.

2.3.19

• Opraveno varovn PHP z localize_script v functions/enqueue.php.
• Pidna kontrola atributu SRC v js/svgs-inline.js.

2.3.18

• Aktualizovan adresa URL autora v hlavnm souboru pluginu.
• Aktualizovny drcovsk odkazy.
• Vyitn strnka meta odkaz akce pluginu a nastaven.
• Vrcena oprava ve functions/attachment.php kvli tomu, e odstranila meta z jinch ploh.

2.3.17

• Pidan nastaven pro vbr, zda nast frontend CSS nebo ne.

2.3.16

• Oprava pro soubory, kter maj deklaraci XML.
• Oprava varovn PHP z widgetu obrzku.
• Nkter mal zmny CSS na frontendu pi zobrazovn ploh mdi SVG.

2.3.15

• Musel jsem odvolat nedvnou opravu varovn PHP kvli naruen nkter kompatibility tmat.

2.3.14

• Oprava: Zvan chyba v nkterch ppadech pi odstraovn star monosti z databze.

2.3.13

• Oprava: Varovn a upozornn PHP z widgetu obrazu pi pouit soubor SVG a wp_debug byl zapnut.
• Upraveno: Lep front-end CSS pro zobrazovn ploh SVG, a u jako obrzk nebo vloench.
• Odebrno: poloka DB pro zastaral upozornn sprvce.

2.3.12

• Novinka: Nativn karta Npovda na strnce nastaven podpory SVG.
• Novinka: Zabalen vloen JS do funkce, take jej mete libovoln volat pomoc bodhisvgsInlineSupport();.
• Upraveno: Spravujte CSS pouze pro clen na SVG src.
• Upraveno: Strnka nastaven podpory SVG – trochu byla vyitna.
• Odebrno: Upozornn na aktualizaci verze administrtora.

2.3.11

• Novinka: Funkce pouvajc spe rozen soubor JS ne minifikovanou/komprimovanou verzi (uiten pro sdruovn a minifikaci pomoc externch modul pro ukldn do mezipamti).
• Novinka: Monost Vynutit vloen SVG. Tato funkce umouje vynutit vykreslen vech Vaich soubor SVG inline bez ohledu na pouit tdy. e problmy, kdy z njakho dvodu nemete do obrzku pidat vlastn tdu. Napklad nkter prvky obrzku tvrce strnky. Tak e zmnu clov tdy v nastaven a nutnost zmnit vechna Vae ji vloen mdia, co vm umon jednodue vynutit vykreslen, spe ne aktualizovat vechny tdy.
• Trochu upraven soubor readme a popisy.
• Vylepil njak kd v dku 69 functions/featured-image.php pro een varovn.
• Aktualizovna znaka Vyaduje alespo na 4.8 (i kdy by to mlo fungovat i ve starch verzch, bhem fze 4.7 dolo k problmm s jdrem a je as proto na aktualizaci).

2.3.10

• Opraven chybjc odkazy na strnce nastaven.

2.3.9

• Upraven meta odkaz akce pluginu pro strnku nastaven.
• V celm pluginu byl zmnn njak jazyk.
• Pidno doporuen pro optimalizaci obrazu ShortPixel.
• Pidno podmnn pro kontrolu typu pspvku podporuje miniatury ped nastavenm metadat.

2.3.8

• Pidali jsme nkolik CSS, aby bylo zajitno, e se vybran obrzky budou zobrazovat na produktech WooCommerce, kurzech a lekcch sensei.
• Oprava: Nastaven tdy automatickho vkldn v nkterch ppadech odstranilo vybran obrzky HTML.

2.3.7

• Pidna kontrola verze WP, aby se zabalila funkce opravy MIME potebn pro WP v4.7.1 – v4.7.2.
• Oprava mime pesunuta do souboru typu mime.
• Upraven kd upozornn administrtora, aby byl pehlednj.
• Oprava: Problmy s attachment-modal.php s nktermi servery a externmi soubory SVG (podnt od @abstractourist & @malthejorgensen za poskytovn oprav, protoe jsem nemohl problm dsledn reprodukovat).
• Kompatibilita: dek byl zmnn, aby poskytoval ir kompatibilitu, konkrtn pro WordPress Bedrock v zsobnku LEMP.
• Kompatibilita: Pidn dal fragment do JS na podporu IE11 (zejm lid stle pouvaj IE).
• Pidny dal ast dotazy.

2.3.6

• Novinka: Pidno polyfill, aby svgs-inline.js fungoval se starmi prohlei.
• Novinka: Sekce pro zanechn recenz na strnce nastaven.
• Odstranno: Redundantn aktivan kd jednorzov aktualizace.
• Oprava: Chyby hlen pi aktivaci a na strnce nastaven – Souvisejc podprn vlkno.

2.3.5

• Revize a pravy kdu pro zobrazen miniatur.

2.3.4

• Oprava: Fatln chyba pro nkter, protoe funkce nemla pedponou.

2.3.3

• Oprava: Chybjc argumenty Varovn PHP z novho souboru kontroly atribut.
• Aktualizujte text strnky nastaven.

2.3.2

• Upraven kd kontroly atributu, kter automaticky vlo nai tdu, aby se vztahoval pouze na soubory SVG.

2.3.1

• Oprava: Zvan chyba v nkterch ppadech z dvodu upozornn sprvce.

2.3

• Nov funkce – Pokroil reim: umouje vypnout pokroil funkce a jednodue nahrt soubory SVG jako normln obrzky. Toto pidn tak umouje uivatelm vypnout skript pidan do rozhran frontend ponechnm nezakrtnutho rozenho reimu.
• Nov funkce – Podpora doporuench obrzk: Pokud je Vam doporuenm obrzkem SVG, po uloen pspvku se zobraz zakrtvac polko pro vykreslen vloen SVG (pouze v pokroilm reimu).
• Vkon – Zastavte vloen JS do bhu, pokud zdrojem obrazu nen SVG.
• Pidna nov ablona styl pro strnku nastaven.
• Pesunul soubory SCSS do sv vlastn sloky.
• Zmnn odkaz na darovn, abych ho mohl sledovat a dn Vm podkovat za Vae tdr dary.
• Pidn odkaz hodnocen na strnky nastaven a mdi.
• Vyitno formtovn kdu, pidno vce koment.
• Pidna kontrola verze pluginu.
• Pidno upozornn, aby si lid byli vdomi, e bude mon nutn zapnout pokroil reim.

2.2.5

• Oprava: Zobrazen miniatur SVG v modlnch plohch.

2.2.4

• Oprava: Pidan funkce pro doasn een problmu s nahrvnm ve WP 4.7.1

2.2.32

• Zmnna textov domny tak, aby odpovdala slimku pluginu pro lokalizaci.

2.2.31

• Pokus o opravu schopnosti pekldat

2.2.3

• Upraven kd v svg-support/js/svg-inline.js and svg-support/js/min/svg-inline-min.js povoluje JS kontrolu prvk SVG a zjiuje, zda byly nateny (znaka IMG byla vymnna). Dkuji laurosello za tento nvrh a pspvek kdu.
• Opraven miniatury SVG, kter se nezobrazovaly sprvn v zobrazen seznamu knihovny mdi.
• Vyistil kd a trochu komentoval.
• Pidn peklad pro panltinu. Dky Apasionados del Marketing za peklad.

2.2.2

• Zmnna dal anonymn funkce v svg-support/functions/thumbnail-display.php, kter u nkterch zpsobovala chyby.

2.2.1

• Zmnna anonymn funkce v dku 15 svg-support/functions/thumbnail-display.php, aby se zabrnilo fatlnm chybm ve starch verzch PHP.

2.2

• Pidna podpora pro zviditelnn miniatur SVG na vech obrazovkch knihovny mdi.
• Pidno SVGZ k typm mim.
• Pi vkldn soubor SVG automaticky odstran atributy ky a vky.
• Pidan schopnost zvolit, zda se clov tda automaticky vlo do znaek img, nebo ne, zbav vchoz tdy WordPress.
• Pidna monost zvolit, zda bude vstup skriptu v zpat – true nebo false.
• Blokovan pm pstup k souborm PHP.
• Pidna podpora SCSS pomoc CodeKit – minifikovanch soubor CSS + JS.
• Aktualizovan pravopis pro nesprvn nzev funkce.
• Z dvodu konzistence zmnno formtovn koment nap vemi soubory.
• Pidn odkaz na $ 25 Kredit zdarma na GoWebben na strnce nastaven.
• Testovno na WordPress 4.3.
• Aktualizovan soubor Readme.

2.1.7

• Testovno na WordPress 4.0 a pidny ikony pluginu pro nov rozhran.

2.1.6

• Pidna chybjc zvislost jQuery v /functions/enqueue.php (Upozornil walbach) – natal SVG Podporu JS ped jQuery.

2.1.5

• Pidn srbsk peklad, pedloil Ogi Djuraskovic.

2.1.4

• Opraven odkaz na nastaven pluginu (na strnce plugin)
• Pidny dal odkazy – Podpora & Darovat
• Strnka nastaven byla trochu upravena
• Vyitn strnka nastaven pomoc CSS
• Trochu jsem uspokojil sv tendence k OCD

2.1.3

• Pidn soubor plugin_action_links pro vlastn nabdky na strnce pluginu.

2.1.2

• Vyitn kmen, tagy a soubor readme.txt, aby se zobrazil sprvn seznam zmn a upozornn na aktualizaci.

2.1.1

• Opraven podmnn soubor JS – pracoval v mstnm testovn, ale ne iv.

2.1

• Aktualizace jazykovch soubor pro lokalizaci.

2.0

• Pidna strnka nastaven sprvce s pokyny a monostmi omezen pouze na pouit sprvcem a nastaven vlastn clov tdy CSS.
• Cel plugin byl kompletn pepsn a nov strukturovn.
• Pidna monost omezit nahrvn SVG pouze na sprvce.
• Pidno pole pro vlastn clovou tdu CSS.
• Pidna ablona styl na strnku nastaven sprvce.

1.0

• Prvn vydn.