Docket Cache – شتاب‌دهنده کش شیء

گزارش تغییرات

26.04.11

• Fixed: Becache::export_transient() -> Transients were returned as serialized strings instead of their original value.
• Fixed: Becache::export_transient() -> Transient value could be replaced by its timeout, and expired transients were cached.
• Fixed: Becache::store_cache() -> Exported transients now keep their own expiry instead of always using the maximum TTL.
• Fixed: WP_Object_Cache::dc_update() -> Reset the stored type when incr/decr writes a new value.
• Improved: Becache -> Store array and stdClass transients as native PHP, other classes are unserialized on read.
• Improved: WP_Object_Cache -> Bump on-disk cache format version to evict transient cache files written by 26.04.10.

26.04.10

• Fixed: WP_Object_Cache::dc_get()/dc_save() -> Return cached strings exactly as stored to prevent PHP object injection from serialized-looking values.
• Fixed: WP_Object_Cache::dc_get() -> Verify the stored key and group before serving a cached value.
• Fixed: CliOpcache -> Store the WP-CLI OPcache shared secret in a PHP file instead of a web-readable lock file.
• Fixed: Plugin::flush_fcache() -> Validate the cache file index to prevent path traversal.
• Fixed: ReqAction -> Move the Suspend Object Cache state change behind the nonce-verified action.
• Fixed: View::code_focus() -> Build the admin notice via a text node and restrict the option key to prevent DOM-based XSS.
• Fixed: WpConfig::write_runtime() -> Only write expected on/off/integer values into runtime.php.
• Fixed: Crawler -> Only attach cookies to loopback requests, never to the remote Cronbot endpoint.
• Fixed: CronAgent::close_ping() -> Exclude captured cron hook output from the ping response.
• Fixed: EventList -> Escape cron event arguments and callback names in the Cronbot table.
• Fixed: Tweaks -> Cache HTTP responses only for GET requests without Authorization or Cookie, and never cache a response that sets cookies.
• Fixed: MenuCache -> Skip the shared menu cache for logged-in users.
• Improved: WP_Object_Cache -> On-disk cache format version migrates pre-update cache files on read, without a manual flush.

26.04.09

• Added: Cronbot -> Sponsor notice when the service is connected.
• Fixed: nwdcx_cleanuptransient() -> Use prepared statements when removing transients from the database.
• Fixed: Crawler -> Verify SSL certificate on requests to remote endpoints.
• Fixed: ReqAction -> Escape Cronbot error message in admin notice.
• Removed: Critical Version Checking -> No longer needed.

26.04.08

• Fixed: WP_Object_Cache::dc_log() -> Redact query string values in the logged request URI.
• Fixed: Constans -> Default Cache Log file name is no longer predictable.
• Fixed: Filesystem::log_remove_legacy() -> Remove Cache Log files left under the old name.
• Fixed: CronAgent::close_ping() -> Fatal error on rejected ping request.
• Fixed: CronAgent::close_ping() -> Exclude Cookie and Authorization headers from stored ping data.

26.04.07

• Fixed: Polyfill PhpToken stub -> Extend scoped Nawawi\Symfony\Polyfill\Php80\PhpToken.
• Improved: Updated Symfony vendor libraries for PHP 8.4 compatibility.

26.04.06

• Fixed: admin/log.php -> esc_textarea() on Cache Log output to prevent stored XSS.
• Fixed: Plugin::dc_log() -> Sanitise REQUEST_URI caller before logging.
• Fixed: Plugin -> Capability check on log/debug.log downloads reachable unauthenticated on ‘init’.

26.04.05

• Fixed: Removed double echo in log.php.

26.04.04

• اضافه شد: گزینه تنظیمات UI برای باطل‌سازی OPcache در WP-CLI (معادل ثابت DOCKET_CACHE_WPCLI_OPCACHE).
• رفع شد: CliOpcache::notify() -> بافر کردن اعلان‌های هر پرونده هنگام خاموش شدن (shutdown) برای جلوگیری از سیل درخواست‌های HTTP در زمان Garbage Collection و حذف تکی پرونده‌های کش.
• رفع شد: CliOpcache -> مسیر REST پیش از بررسی سازگاری ثبت می‌شود تا هنگام خروج زودهنگام پردازشگرها (workers) تحت فشار بار، خطاهای 404 اضافی حذف شوند.
• رفع شد: CronAgent::receive_ping() -> محافظت از نوع داده (Type-safety) در ورودی‌های پینگ برای جلوگیری از خطای TypeError در PHP 8 ناشی از مقادیر آرایه‌ای.
• رفع شد: تابع CronAgent::receive_ping() -> بازگشت صریح و مستقیم پس از اجرای close_ping() در زمان غیرفعال بودن CRONBOT.
• رفع شد: تابع CronAgent::receive_ping() -> حلقه چندسایته خطاهای هر سایت را از طریق try/catch ایزوله می‌کند؛ گزارش خطای wpcron_error ارسال می‌شود تا سرور cronbot خرابی‌های مداوم را شناسایی کند.
• رفع شد: تابع CronAgent::run_wpcron() -> ایجاد محافظ ورود مجدد (Re-entry guard) از طریق پرچم نمونه و ساختار try/finally.
• رفع شد: تابع CronAgent::run_wpcron() -> اجرای تابع ob_end_clean() در مسیر بروز استثنا؛ توقف کاهش متغیر $run_event به کمتر از صفر.
• رفع شد: تابع CronAgent::run_wpcron() -> مقداردهی اولیه متغیرهای $results و $cron_event برای جلوگیری از هشدارهای متغیر تعریف‌نشده در PHP 8.
• رفع شد: تابع CronAgent::run_wpcron() -> بررسی REQUEST_URI از تابع urldecode() استفاده می‌کند و ابتدا wp_doing_cron() را بررسی می‌کند تا از دور زدن کدهای آدرس (URL-encoded bypass) جلوگیری شود.
• رفع شد: تابع CronAgent::send_action() -> کلید کش اکنون شامل کنش (action) است تا از تداخل درخواست‌های خاموش/روشن از یک IP یکسان جلوگیری شود.
• بهبود یافت: تابع CronAgent::send_action() -> ابزار کش‌شکن $stmp هر ۵ دقیقه یک‌بار تازه‌سازی می‌شود تا از کهنگی کش CDN در فرآیندهای طولانی‌مدت جلوگیری کند.
• بهبود یافت: تابع CronAgent::check_connection() -> برای کاهش سربار هوک‌های زمان خاتمه (shutdown-hook) در نقاط پایانی پربازدید، در درخواست‌های AJAX/REST/cron نادیده گرفته می‌شود.

26.04.03

• اضافه شد: CliOpcache — باطل‌سازی OPcache وب‌سرور از طریق WP-CLI توسط نقطه پایانی (endpoint) REST.
• اضافه شد: ثابت DOCKET_CACHE_WPCLI_OPCACHE برای فعال/غیرفعال کردن باطل‌سازی OPcache در CLI.
• اضافه شد: ثابت DOCKET_CACHE_CONFIGACTION برای فعال/غیرفعال کردن ویژگی صادرات/واردات تنظیمات.
• اضافه شد: ویژگی صادرات/واردات تنظیمات برای پشتیبان‌گیری و بازیابی پیکربندی.
• رفع شد: CliOpcache -> محافظت در برابر پیمایش مسیر (Path traversal) با استفاده از اعتبارسنجی realpath().
• رفع شد: CliOpcache -> سرکوب پاک‌سازی گروهی (Bulk flush) برای جلوگیری از درخواست‌های HTTP بیش‌ازحد در حین پاک‌سازی کامل کش.
• رفع شد: CliOpcache -> مقداردهی اولیه رمز مشترک (Shared secret) در زمان ثبت مسیر REST.
• رفع شد: ReqAction -> پاک‌سازی کش شیء باعث خطای 502 در Nginx می‌شد که با موکول کردن پاک‌سازی به بعد از پاسخ (response) برطرف شد.
• رفع شد: Plugin::get_opcache_status() -> فیلتر کردن اسکریپت‌ها بر اساس ABSPATH برای جلوگیری از شمارش سایت‌های دیگر در هاست اشتراکی.
• رفع شد: Plugin::get_opcache_status() -> حذف بررسی غیرضروری is_file() برای تشخیص قدیمی بودن (stale) روی هر اسکریپت کش‌شده.
• رفع شد: OPcache Viewer -> پاک‌سازی (Escape) خروجی مقادیر پیکربندی برای جلوگیری از XSS.
• بهبود یافت: Filesystem::unlink() -> اطلاع‌رسانی به OPcache وب‌سرور هنگام حذف تکی پرونده‌های کش.
• بهبود یافت: Filesystem::cachedir_flush() -> استفاده از کلاس Crawler برای درخواست‌های HTTP داخلی.
• بهبود یافت: Plugin::get_opcache_status() -> پرش از ساخت آرایه اسکریپت‌ها برای صفحه مرور کلی، اعمال سقف ۵۰۰۰۰ برای OPcacheView.
• بهبود یافت: Plugin::get_opcache_status() -> محافظ زمان پایان (Timeout guard) برای اسکن کش پرونده در هاست‌های اشتراکی.
• بهبود یافت: OPcacheView -> حذف گزینه «همه موارد»، جایگزینی با سقف ۵۰۰۰۰ مورد.
• بهبود یافت: OPcacheView::get_status() -> کش کردن نتیجه برای جلوگیری از اسکن دوبار در هر بارگذاری صفحه.

برای مشاهده تغییرات قبلی لطفاً به changelog.txt مراجعه کنید.

در صورت بروز خطا هنگام به‌روزرسانی، لطفاً فایل wp-content/object-cache.php و پوشه wp-content/cache/docket-cache را به‌صورت دستی حذف کنید. سپاسگزاریم.