发布日期: 2018年8月28日
此版本提高了安全性能并修复了一些小问题。此版本很重要,请尽快升级 。
欢迎加入Matomo中文网官方QQ群255820112(点击滚动至本页末可扫描二维码),随时提问,有问必答。
新特性
26位贡献者参与关闭了255个问题单
用户管理重新设计
用户管理功能已经被完全重新设计并变得更有效率,使用更方便。请阅读更新后的“管理用户”指南,以了解用户和权限管理方面的强大功能,即使在上百个网站和用户的情况下表现也很好。
具有“写”权限的用户和“admin”都可以创建用户
我们稍微变化了下“admin”权限的含义。为了更好的灵活性,我们引入了新的“写”权限。拥有“admin”权限的用户从matomo3.6.0版本开始变得更有权利:他们可以直接创建新用户,可以给用户赋予访问特定网站的权利。
报表和仪表盘方面的优化
在报表方面,你可以创建更加炫酷和精确的仪表盘。你可以只将特定的监控指标加入到仪表盘。通过使用“New Widget”,“Generic > Metric”你可以从Matomo内置的很多KPI中挑选需要展示的KPI.
在反向链接流量报表(Referrers)中,“社交网络”变成了与搜索引擎,其他网站,市场活动和直接访问平起平坐的类型了。
在所有的email报告中,用户可以看到“取消订阅”链接,它允许用户退订email报表。当你在报表中对数据进行分段时,数据将不会被处理,提醒信息会弹出并向你解释为什么和教你如果处理。
系统管理与安全优化
在系统管理方面:你可以定义隐私政策页面,和/或内容与条件页面。这些内容的链接会展示在如下页面的底部:如登录页面。CORS主机可以在用户界面直接进行配置(不在需要编辑源码配置文件)。之前,当你删除了一个网站,Matomo不会从数据库删除原始数据。但从Matomo3.6.0版本开始,一个定时任务会删除所有已删除网站的所有数据。
此版本优化了一些功能,还解决了一些问题。比如说,Matomo术语被重新设计和优化。MySQL5.7.17+兼容并支持了group replication。同时我们还引入了一些安全方面的优化。你可以继续向下阅读以了解更多。
新的标签管理产品已免费开放
新的标签管理(Tag Manager)插件已在Matomo市场中免费开放。它完全是谷歌标签管理功能的开源替代。后续我们会将它直接整合到后续版本中。
安全发布版
此次发布被大家投票为关键版本,极力推荐你尽快升级到Matomo 3.6.0版本。
在此次发布,Matomo鉴权安全被重新审查和优化。token_auto不再存储在cookies中。在修改密码之后所有的会话在所有设备中都不在可用。现在,所有cookie在通过https传输时使用了安全标记。只有在IP地址和用户浏览器匹配的情况下,会话才被认定为安全可用(避免在其他设备上重复使用会话cookie)。
你可以享受其他安全方面的优化:一个潜在的XSS问题已被解决(来自于K. Górnicz 发起的bug bounty 计划)。如果你没有强制使用ssl,新的系统检查会提醒你。同时你可以一键配置禁用所有可能外部服务器或使用外部网络的功能。
我们的security bug bounty program欢迎并报答所有发现和主动向我们报告安全问题的研究者。这些问题可以来自于Matomo系统或是Matomo/InnoCraft的插件。
数据库更新
此版本不包含任何主要的数据库更新。
平台变更
Piwik是一款开源的分析平台。为了帮助Piwik开发人员了解到核心API的改进和变更,从上个版本开始我们就以文字形式记录这些变化。
在3.6.0 版本,包含了一些重大变化的API,新的特性、新的API,新的config.ini.php设置,请详细阅读针对开发者的平台变更,以了解所有平台及API变更。
备注:Matomo市场已经有75个插件与Matomo3兼容。
新的和更新的SDKs(追踪接口客户端)
Matomo团队提供了官方的开发包,可以帮助你衡量手机应用或其他应用。
新的和更新的指南和常见问题
新的
- 标签管理指南
- 开源免费的标签管理已beta版可用
- 如何在没有公网的情况下在服务器上配置Matomo
- 什么是标签管理
- 如何为GeoIP2安装PHP扩展
- 如何为apache安装GeoIP2模块
- 如何为nginx安装GeoIP2模块
更新的
- 使用GeoIP2定位方位者
- Matomo中的“查看”权限是什么
- 在JavaScript中不展示Matomo服务器地址的情况下如何配置Matomo追踪多个网站
- Matomo都追踪哪些数据
- 成为Matomo合作伙伴
- 哪些媒体播放器已经支持
- 如何从Matomo中以CSV,XML,JSON格式导出数据
- Matomo可否工作于负载均衡环境?如何设置matomo支持高扩展。
- Matomo JavaScript追踪客户端会创建哪些Cookie
- Matomo中的“admin”权限是含义