emanuelegori/eg-contact-form
1
0
Fork 0
Code Issues Pull requests Projects Releases 7 Packages Wiki Activity Actions
7 releases 14 tags
  • v1.4.2 697d3dd4cd

    v1.4.2
    All checks were successful
    Auto Release on version bump / release (push) Successful in 7s
    Details
    Stable

    Ghost released this 2026-10-05 19:32:42 +02:00 | 3 commits to main since this release

    Changed

    • Tolta la promessa "GDPR-compliant" da Description, descrizione breve, elenco funzionalità e FAQ di readme.txt: la linea guida 9 di WordPress.org esclude i plugin che lasciano intendere di garantire la conformità legale, e la conformità dipende da come il sito tratta i dati (es. il log di FluentSMTP che conserva i messaggi). Nuova Description: "Privacy-first contact form: no trackers, no cookies, no external services, built-in anti-spam and auto-reply.", ora tradotta anche in italiano. La FAQ "Is it GDPR-compliant?" diventa "What personal data does it handle?" ed elenca i fatti. Il tag gdpr resta: è un termine di ricerca, non una promessa.
    • Tolte le emoji dal messaggio di invio riuscito (✅, msgid cambiato) e dal link Documentation nella lista plugin (📖).
    • 2026-10-05

    Spam del 05/10 consegnato senza etichetta: phishing in cirillico nel campo Nome ("Вам перевод 109736 руб. забрать тут https://…goo.gl…", cioè "ti è arrivato un bonifico, ritiralo qui"), messaggio di parole casuali (9flSKAg c5rl QNUXmxa IRWYHOO jaZM wwp7KYU), indirizzo della probabile vittima nel campo Email. Il bot contava su una risposta automatica che ripete il Nome: con la 1.4.0 la vittima ha ricevuto solo la conferma a testo fisso, quindi il relay è rimasto chiuso, ma il messaggio faceva 1 punto e non è finito in quarantena.

    Added

    • Indirizzo web nel Nome: 2 punti (motivo link_name), da solo basta per la quarantena. Prima valeva 1 punto insieme a @ e 4 cifre, che restano a 1 punto (name) quando non c'è un link.
    • Messaggio di parole casuali: 1 punto (motivo gibberish) se il messaggio ha almeno 4 parole e almeno metà sono "strane", cioè mescolano lettere e cifre (9flSKAg, c5rl) o hanno maiuscole dentro la parola (QNUXmxa, jaZM). Lo spam del 05/10 ora fa 3 punti.
    • Verifica sui falsi positivi: messaggi tecnici con WordPress, iPhone, PHP8, WiFi6, 5GHz, v1.9.0, un messaggio in russo, uno di 4 parole e la firma con il nome ripetuto restano non sospetti.

    Changed

    • README.md in inglese e nuovo README.it-IT.md in italiano, con la struttura degli altri plugin eg-* (funzionalità, uso, anti-spam, dati trattati, installazione, struttura, changelog).
    • readme.txt: changelog solo della linea 1.4.x; le versioni precedenti in changelog.txt (nel pacchetto).
    • .gitattributes con l'elenco standard: README.it-IT.md fuori dal pacchetto, README.md e LICENSE.md dentro.

    Removed

    • INSTALLAZIONE.md e languages/README.md: duplicavano il README ed erano superati (citavano Git Updater e un en_US.po che non esiste più).
    • .distignore: il pacchetto lo crea la CI con git archive, che usa .gitattributes.
    Downloads