Docket Cache — ускоритель кэширования объектов

Журнал изменений

26.04.12

• Added: DOCKET_CACHE_SKIP_UNCHANGED constant and «Skip Unchanged Cache Writes» option to turn it off.
• Fixed: Command::dropino_update() -> Wrong command in the WP-CLI help example.
• Fixed: View::parse_log_query() -> Cache View showed «Data Not available» for every cache file.
• Fixed: Cache Log -> Clicking a row selected a row further down in long logs, and nothing near the end.
• Fixed: Plugin::register_tweaks() -> WordPress Translation Caching looped until a fatal error with WPML String Translation.
• Fixed: Plugin::register_tweaks() -> WordPress Translation Caching gave text domains that were not loaded the translations of another domain.
• Fixed: Filesystem::opcache_compile() -> Cache files rewritten within the same second stayed stale when the host blocks opcache_invalidate() or the write came from WP-CLI.
• Improved: WP_Object_Cache::dc_save() -> Skip writing unchanged values to reduce OPcache wasted memory.

26.04.11

• Исправлено: Becache::export_transient() -> Transient возвращались в виде сериализованных строк вместо исходного значения.
• Исправлено: Becache::export_transient() -> Значение Transient могло заменяться его временем истечения, а просроченные Transient попадали в кеш.
• Исправлено: Becache::store_cache() -> Экспортированные Transient теперь сохраняют собственный срок действия, а не всегда используют максимальный TTL.
• Исправлено: WP_Object_Cache::dc_update() -> Сохранённый тип сбрасывается, когда incr/decr записывает новое значение.
• Улучшено: Becache -> Transient с массивами и stdClass хранятся в виде нативного PHP-кода, объекты других классов десериализуются при чтении.
• Улучшено: WP_Object_Cache -> Повышена версия формата кеша на диске, чтобы файлы кеша Transient, записанные версией 26.04.10, стали недействительными.

26.04.10

• Исправлено: WP_Object_Cache::dc_get()/dc_save() -> Кешированные строки возвращаются точно в том виде, в каком были сохранены, чтобы предотвратить внедрение объектов PHP через значения, похожие на сериализованные.
• Исправлено: WP_Object_Cache::dc_get() -> Проверка сохранённого ключа и группы перед выдачей кешированного значения.
• Исправлено: CliOpcache -> Общий секретный ключ WP-CLI OPcache хранится в PHP-файле, а не в доступном из веба файле блокировки.
• Исправлено: Plugin::flush_fcache() -> Проверка индекса файла кеша для защиты от обхода пути (path traversal).
• Исправлено: ReqAction -> Изменение состояния «Приостановить объектный кеш» перенесено в действие с проверкой nonce.
• Исправлено: View::code_focus() -> Уведомление в админ-панели формируется через текстовый узел, а ключ параметра ограничивается, чтобы предотвратить XSS на основе DOM.
• Исправлено: WpConfig::write_runtime() -> В runtime.php записываются только ожидаемые значения: on/off и целые числа.
• Исправлено: Crawler -> Файлы cookie прикрепляются только к петлевым запросам и никогда — к удалённой конечной точке Cronbot.
• Исправлено: CronAgent::close_ping() -> Перехваченный вывод Hook событий cron исключается из ответа на Ping.
• Исправлено: EventList -> Экранирование аргументов событий cron и имён функций обратного вызова в таблице Cronbot.
• Исправлено: Tweaks -> HTTP-ответы кешируются только для GET-запросов без заголовков Authorization и Cookie, а ответы, которые устанавливают cookie, никогда не кешируются.
• Исправлено: MenuCache -> Общий кеш меню не используется для авторизованных пользователей.
• Улучшено: WP_Object_Cache -> Благодаря версии формата кеша на диске файлы кеша, созданные до обновления, переносятся в новый формат при чтении, без ручной очистки.

26.04.09

• Добавлено: Cronbot -> Уведомление о спонсорстве при подключении службы.
• Исправлено: nwdcx_cleanuptransient() -> При удалении Transient из базы данных используются подготовленные запросы.
• Исправлено: Crawler -> Проверка SSL-сертификата при запросах к удалённым конечным точкам.
• Исправлено: ReqAction -> Экранирование сообщения об ошибке Cronbot в уведомлении админ-панели.
• Удалено: Проверка критических версий -> Больше не требуется.

26.04.08

• Исправлено: WP_Object_Cache::dc_log() -> Значения строки запроса скрываются в URI запроса, который записывается в журнал.
• Исправлено: Constans -> Имя файла журнала кеша по умолчанию больше нельзя предугадать.
• Исправлено: Filesystem::log_remove_legacy() -> Удаление файлов журнала кеша, оставшихся под старым именем.
• Исправлено: CronAgent::close_ping() -> Фатальная ошибка при отклонённом запросе Ping.
• Исправлено: CronAgent::close_ping() -> Заголовки Cookie и Authorization исключаются из сохраняемых данных Ping.

26.04.07

• Исправлено: Заглушка Polyfill PhpToken -> Теперь расширяет класс Nawawi\Symfony\Polyfill\Php80\PhpToken с изолированным пространством имён.
• Улучшено: обновлены сторонние библиотеки Symfony для совместимости с PHP 8.4.

26.04.06

• Исправлено: admin/log.php -> esc_textarea() для вывода журнала кеша, чтобы предотвратить хранимую XSS.
• Исправлено: Plugin::dc_log() -> Очистка значения REQUEST_URI вызывающей стороны перед записью в журнал.
• Исправлено: Plugin -> Проверка прав доступа при скачивании log/debug.log, которое было доступно без аутентификации на этапе ‘init’.

26.04.05

• Исправлено: удалён двойной echo в log.php.

26.04.04

• Добавлено: переключатель «Инвалидация OPcache после WP-CLI» в интерфейсе настроек (аналог константы DOCKET_CACHE_WPCLI_OPCACHE).
• Исправлено: CliOpcache::notify() -> Уведомления по отдельным файлам буферизуются до завершения работы (shutdown), чтобы предотвратить шквал HTTP-запросов во время GC и удаления отдельных файлов кеша.
• Исправлено: CliOpcache -> Маршрут REST регистрируется до проверки совместимости, чтобы исключить лишние ошибки 404, когда рабочие процессы досрочно завершаются под нагрузкой.
• Исправлено: CronAgent::receive_ping() -> Проверка типов входных данных Ping, чтобы предотвратить TypeError в PHP 8 из-за значений в виде массива.
• Исправлено: CronAgent::receive_ping() -> Явный return после close_ping(), когда CRONBOT отключён.
• Исправлено: CronAgent::receive_ping() -> Цикл по сайтам мультисайта изолирует ошибки отдельных сайтов с помощью try/catch; передаётся wpcron_error, чтобы сервер Cronbot обнаруживал постоянные сбои.
• Исправлено: CronAgent::run_wpcron() -> Защита от повторного входа с помощью флага экземпляра и try/finally.
• Исправлено: CronAgent::run_wpcron() -> Вызов ob_end_clean() при исключении; значение $run_event больше не уменьшается ниже нуля.
• Исправлено: CronAgent::run_wpcron() -> Предварительная инициализация $results и $cron_event, чтобы устранить предупреждения PHP 8 о неопределённых переменных.
• Исправлено: CronAgent::run_wpcron() -> Проверка REQUEST_URI использует urldecode() и сначала проверяет wp_doing_cron(), чтобы исключить обход через URL-кодирование.
• Исправлено: CronAgent::send_action() -> Ключ кеша включает действие, чтобы избежать конфликта между вызовами on/off с одного IP.
• Улучшено: CronAgent::send_action() -> Параметр сброса кеша $stmp обновляется каждые 5 минут, чтобы избежать устаревших данных CDN в длительных процессах.
• Улучшено: CronAgent::check_connection() -> Пропуск при запросах AJAX/REST/cron, чтобы снизить накладные расходы Hook shutdown на высоконагруженных конечных точках.

26.04.03

• Добавлено: CliOpcache — инвалидация OPcache веб-сервера из WP-CLI через конечную точку REST.
• Добавлено: константа DOCKET_CACHE_WPCLI_OPCACHE для включения/отключения инвалидации OPcache из CLI.
• Добавлено: константа DOCKET_CACHE_CONFIGACTION для включения/отключения функции экспорта/импорта настроек.
• Добавлено: функция экспорта/импорта настроек для резервного копирования и восстановления конфигурации.
• Исправлено: CliOpcache -> Защита от обхода пути с помощью проверки realpath().
• Исправлено: CliOpcache -> Подавление уведомлений при массовой очистке, чтобы избежать лишних HTTP-запросов во время полной очистки кеша.
• Исправлено: CliOpcache -> Общий секретный ключ инициализируется при регистрации маршрута REST.
• Исправлено: ReqAction -> Действие «Очистить объектный кеш» вызывало ошибку nginx 502; теперь очистка откладывается до отправки ответа.
• Исправлено: Plugin::get_opcache_status() -> Фильтрация скриптов по ABSPATH, чтобы не учитывать другие сайты на виртуальном хостинге.
• Исправлено: Plugin::get_opcache_status() -> Удалена лишняя проверка устаревания через is_file() для каждого кешированного скрипта.
• Исправлено: Просмотр OPcache -> Экранирование выводимых значений конфигурации для предотвращения XSS.
• Улучшено: Filesystem::unlink() -> Уведомление OPcache веб-сервера при удалении отдельного файла кеша.
• Улучшено: Filesystem::cachedir_flush() -> Для внутренних HTTP-запросов используется класс Crawler.
• Улучшено: Plugin::get_opcache_status() -> Массив скриптов не формируется для страницы обзора, для OPcacheView действует ограничение в 50000.
• Улучшено: Plugin::get_opcache_status() -> Ограничение времени сканирования файлового кеша на виртуальном хостинге.
• Улучшено: OPcacheView -> Удалён вариант «Все элементы», вместо него действует ограничение в 50000 элементов.
• Улучшено: OPcacheView::get_status() -> Результат кешируется, чтобы избежать двойного сканирования при загрузке страницы.

Предыдущие изменения см. в файле changelog.txt.

Если во время обновления возникла ошибка, удалите вручную wp-content/object-cache.php и wp-content/cache/docket-cache. Спасибо.