janniclas.loosen
released this
2026-11-05 16:36:49 +01:00
| 24 commits to main since this release
- Neu: Globales CSS bearbeiten (WordPress „Zusätzliches CSS“, in Divi „Eigenes CSS“) mit lit/divi-custom-css-get und lit/divi-custom-css-update: Probelauf mit Zeilen-Diff, Bestätigung, Snapshot und Wiederherstellen (lit/divi-design-restore, Bereich custom_css). Abgelehnt werden </style, <script, expression(, javascript: und neue @import-Anweisungen; fremde Hosts werden im Probelauf gemeldet. Erfordert das Recht edit_css.
- Einstellungsseite überarbeitet: Probleme der Verbindung stehen vor der Anleitung, Tools mit Suche, Filter „Nur Tools mit eigener Einstellung“, Alle ein- und ausklappen und Zurücksetzen je Gruppe; der Divi-Reiter in Klartext mit Statussymbolen; Rollenhinweise im Zugriff; Hilfe-Tab; bessere Bedienung auf dem Handy (Reiter als Raster, Tabellen als Karten, größere Tippflächen); besserer Kontrast und einheitliche Du-Anrede.
- Sicherheit: Divi-Überschriften akzeptieren nur h1 bis h6 (ein anderer headingLevel konnte für Konten ohne unfiltered_html ein Skript-Element erzeugen); Tools, die Inhalte, Divi-Seiten oder Einstellungen überschreiben, sind als überschreibend markiert, damit KI-Assistenten nachfragen; über den OAuth-Server lassen sich mit execute-ability und get-ability-info nur noch lit/-Abilities ansprechen; das Release-Skript übergibt den Gitea-Token nicht mehr als Kommandozeilenargument.
Downloads