elcreator · Nov 4, 2026 · Nov 4, 2026 · Nov 5, 2026 · Nov 5, 2026 · Nov 5, 2026
diff --git a/.github/docker/WORKER.md b/.github/docker/WORKER.md
@@ -7,7 +7,7 @@ image, opt in with:
 docker.exe run -d --name evo-worker -p 8080:80 \
   -e EVO_WORKER_MODE=1 \
   -e EVO_WORKER_ORIGIN=http://localhost:8080 \
-  ghcr.io/evolution-cms/evolution:3.5.x-php8.4-frankenphp
+  ghcr.io/evolution-cms/evolution:3.6.x-php8.4-frankenphp
 ```
 
 This command requires an image built with the worker implementation. The site

diff --git a/core/lang/az/global.php b/core/lang/az/global.php
@@ -621,6 +621,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'Bu o deməkdir ki, İcazəsiz səhifəniz adi istifadəçilər üçün əlçatan deyil və ya mövcud deyil. Bu, sonsuz dövriyyə probleminə və sayt jurnalında çoxlu xətalara səbəb ola bilər. Səhifəyə heç bir Vebistifadəçi Qrupu təyin edilmədiyinə əmin olun.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'Sayt konfiqurasiya ayarlarında təyin olunmuş İcazəsiz səhifə dərc olunmayıb.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'Bu o deməkdir ki, İcazəsiz səhifəniz ümumi istifadəçilər üçün əlçatan deyil. Səhifəni dərc edin və ya Alətlər &gt; Konfiqurasiya menyusunda mövcud bir resursa təyin olunduğuna əmin olun.';
+$_lang["configcheck_htaccess_rules"] = 'Təhlükəsizlik xəbərdarlığı: .htaccess köhnəlib';
+$_lang["configcheck_htaccess_rules_msg"] = 'Bu saytın <strong>.htaccess</strong> faylında cari buraxılışın təhlükəsizlik qaydaları çatışmır və yeniləmələr bu faylı heç vaxt dəyişmir. Şəxsi fayllar, ehtiyat nüsxələr və ya assets altındakı PHP faylları əlçatan ola bilər. Onu bu buraxılışın <strong>ht.access</strong> faylı ilə müqayisə edin və çatışmayan qaydaları əlavə edin.';
 $_lang["configcheck_validate_referer"] = 'Təhlükəsizlik xəbərdarlığı: HTTP Başlıq Doğrulaması';
 $_lang["configcheck_validate_referer_msg"] = 'Konfiqurasiya ayarı <strong>HTTP_REFERER başlıqlarını yoxlayın?</strong> Söndürülüb. Onu aktiv etməyi tövsiyə edirik. <a href="index.php?a=17">Konfiqurasiya seçimlərinə keçin</a>';
 $_lang["configcheck_warning"] = 'Konfiqurasiya xəbərdarlığı:';

diff --git a/core/lang/be/global.php b/core/lang/be/global.php
@@ -610,6 +610,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'Гэта азначае, што ваша несанкцыянаваная старонка недаступная звычайным вэб-серферам або не існуе. Гэта можа прывесці да стану рэкурсіўнага цыклу і шматлікіх памылак у часопісах вашага сайта. Пераканайцеся, што да старонкі не прызначаныя групы вэб-карыстальнікаў.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'Старонка «Несанкцыянаваная», вызначаная ў параметрах канфігурацыі сайта, не публікуецца.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'Гэта азначае, што ваша несанкцыянаваная старонка недаступная для шырокай грамадскасці. Апублікуйце старонку або пераканайцеся, што яна прызначана існуючаму рэсурсу ў вашым дрэве сайта ў меню Інструменты > Канфігурацыя.';
+$_lang["configcheck_htaccess_rules"] = 'Папярэджанне бяспекі: файл .htaccess састарэў';
+$_lang["configcheck_htaccess_rules_msg"] = 'У файле <strong>.htaccess</strong> гэтага сайта няма правіл бяспекі бягучага выпуску, а абнаўленні ніколі не змяняюць гэты файл. Прыватныя файлы, рэзервовыя копіі або PHP-файлы ў assets могуць быць даступныя. Параўнайце яго з <strong>ht.access</strong> гэтага выпуску і дадайце правілы, якіх не хапае.';
 $_lang["configcheck_validate_referer"] = 'Папярэджанне бяспекі: праверка загалоўка HTTP';
 $_lang["configcheck_validate_referer_msg"] = 'Параметр канфігурацыі <strong>Праверыць загалоўкі HTTP_REFERER выключана?</strong> Мы рэкамендуем уключыць яго. <a href="index.php?a=17">Перайдзіце да параметраў канфігурацыі</a>';
 $_lang["configcheck_warning"] = 'Папярэджанне канфігурацыі:';

diff --git a/core/lang/bg/global.php b/core/lang/bg/global.php
@@ -158,6 +158,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'Това означава, че страницата с Неоторизиран достъп не е достъпна за нормалните уеб потребители или не съществува. Това може да доведе до състояние на зацикляне и много грешки в логовете на сайта. Уверете се, че няма никакви Групи на уеб потребители, прикачени към страницата.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'Страницата с Неоторизиран достъп, указана в конфигурацията на Вашия сайт не е публикувана или не съществува.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'Това означава, че страницата с грешката не е публично достъпна. Публикувайте страницата и се уверете, че тя е прикачена към съществуващ документ в дървото на сайта като отидете на Инструменти Tools &gt; в менюто Конфигурация.';
+$_lang["configcheck_htaccess_rules"] = 'Предупреждение за сигурността: .htaccess е остарял';
+$_lang["configcheck_htaccess_rules_msg"] = 'Във файла <strong>.htaccess</strong> на този сайт липсват правила за сигурност от текущата версия, а актуализациите никога не променят този файл. Лични файлове, архиви или PHP файлове в assets може да са достъпни. Сравнете го с <strong>ht.access</strong> от тази версия и добавете липсващите правила.';
 $_lang["configcheck_validate_referer"] = 'Security Warning: HTTP Header Validation';
 $_lang["configcheck_validate_referer_msg"] = 'The configuration setting <strong>Validate HTTP_REFERER headers?</strong> is Off. We recommend turning it On. <a href="index.php?a=17">Go to Configuration options</a>';
 $_lang["configcheck_warning"] = 'Грешки в конфигурацията:';

diff --git a/core/lang/cs/global.php b/core/lang/cs/global.php
@@ -158,6 +158,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'To znamená, že Stránka o neautorizovaném přístupu není dostupná normálním internetovým uživatelům nebo neexistuje. To může vést k mnoha chybovým zápisům do logů. Ujistěte se zda žádná ze skupin návštěvníků nemá přístup k této stránce.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'Stránka o neautorizovaném přístupu definovaná v nastavení webu není publikována.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'To znamená, že vaše Stránka o neautorizovaném přístupu je nedostupná širolé veřejnosti. Publikujte stránku nebo se přesvědčte, že stránka existuje a je umístěna ve stromu dokumentů v Nástrojích &gt; Konfigurační menu.';
+$_lang["configcheck_htaccess_rules"] = 'Bezpečnostní upozornění: .htaccess je zastaralý';
+$_lang["configcheck_htaccess_rules_msg"] = 'V souboru <strong>.htaccess</strong> tohoto webu chybí bezpečnostní pravidla aktuálního vydání a aktualizace tento soubor nikdy nemění. Soukromé soubory, zálohy nebo soubory PHP ve složce assets mohou být dostupné. Porovnejte jej se souborem <strong>ht.access</strong> tohoto vydání a doplňte chybějící pravidla.';
 $_lang["configcheck_validate_referer"] = 'Bezpečnostní upozornění: Validace HTTP hlaviček';
 $_lang["configcheck_validate_referer_msg"] = 'Nastavení <strong>Ověřit hlavičky HTTP_REFERER</strong> v konfiguraci systému je vypnuté. Doporučujeme jej zapnout. <a href="index.php?a=17">Přejít na konfiguraci systému</a><br /><a href="javascript:hideHeaderVerificationWarning();"><em>Nezobrazovat to znovu.</em></a>';
 $_lang["configcheck_warning"] = 'Výstraha konfigurace:';

diff --git a/core/lang/da/global.php b/core/lang/da/global.php
@@ -159,6 +159,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'Det betyder, at den "ikke autoriseret" side ikke kan tilgås af almindelige besøgende eller ikke eksisterer. Det kan medføre, at systemet omstiller uden at stoppe, og vil samtidigt resultere i, at websitets logfiler til sidst vil fylde for meget. Kontroller også at der ikke er tildelt nogle web bruger grupper til siden.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'Den "ikke autoriseret" side, som er defineret i konfigurationsindstillingerne er ikke publiceret.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'Det betyder at den "ikke autoriseret" side ikke kan tilgås af normale besøgende. Publicer siden eller tildel den til en eksisterende ressource under Værktøjer &gt; Konfiguration.';
+$_lang["configcheck_htaccess_rules"] = 'Sikkerhedsadvarsel: .htaccess er forældet';
+$_lang["configcheck_htaccess_rules_msg"] = 'Filen <strong>.htaccess</strong> på dette websted mangler sikkerhedsregler fra den aktuelle version, og opdateringer ændrer aldrig denne fil. Private filer, backups eller PHP-filer under assets kan være tilgængelige. Sammenlign den med <strong>ht.access</strong> fra denne version, og tilføj de manglende regler.';
 $_lang["configcheck_validate_referer"] = 'Sikkerhedsadvarsel: HTTP Header validering';
 $_lang["configcheck_validate_referer_msg"] = 'Konfigurationsindstillingen for <strong>Valider HTTP_REFERER headers?</strong> er slået fra. Det anbefales at slå den til. <a href="index.php?a=17">Gå til konfigurationsindstillingerne</a>';
 $_lang["configcheck_warning"] = 'Konfigurationsadvarsel:';

diff --git a/core/lang/de/global.php b/core/lang/de/global.php
@@ -166,6 +166,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'Die Seite für unautorisierte Zugriffe ist für normale Besucher nicht abrufbar oder existiert nicht. Dies kann zu einer Endlosschleife und vielen Fehlermeldungen in Ihren Webserver-Statistiken führen. Stellen Sie sicher, dass der Seite keine Benutzergruppen zugeordnet sind.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'Die Seite für unautorisierte Zugriffe aus den Einstellungen Ihrer Konfiguration ist nicht veröffentlicht.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'Die Seite unautorisierte Zugriffe ist der Allgemeinheit nicht zugänglich. Veröffentlichen Sie die Seite oder stellen Sie sicher, dass in der Konfiguration eine vorhandene Seite aus dem Ressourcen-Baum ausgewählt ist.';
+$_lang["configcheck_htaccess_rules"] = 'Sicherheitshinweis: .htaccess ist veraltet';
+$_lang["configcheck_htaccess_rules_msg"] = 'In der Datei <strong>.htaccess</strong> dieser Website fehlen Sicherheitsregeln der aktuellen Version, und Updates ändern diese Datei nie. Private Dateien, Backups oder PHP-Dateien unter assets könnten erreichbar sein. Vergleichen Sie sie mit <strong>ht.access</strong> dieser Version und ergänzen Sie die fehlenden Regeln.';
 $_lang["configcheck_validate_referer"] = 'Sicherheitshinweis: HTTP Header Validierung';
 $_lang["configcheck_validate_referer_msg"] = 'Die Konfigurationseinstellung <strong>HTTP_REFERER Header validieren?</strong> ist AUSGESCHALTET. Wir empfehlen, diese anzuschalten. <a href="index.php?a=17">Zu den Einstellungen</a>';
 $_lang["configcheck_warning"] = 'Konfigurationswarnung:';

diff --git a/core/lang/en/global.php b/core/lang/en/global.php
@@ -166,6 +166,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'This means that your Unauthorized page is not accessible to normal web surfers or does not exist. This can lead to a recursive looping condition and many errors in your site logs. Make sure there are no Webuser Groups assigned to the page.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'The Unauthorized page defined in the site configuration settings is not published.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'This means that your Unauthorized page is inaccessible to the general public. Publish the page or make sure it is assigned to an existing Resource in your Site Tree in the Tools &gt; Configuration menu.';
+$_lang["configcheck_htaccess_rules"] = 'Security Warning: .htaccess is out of date';
+$_lang["configcheck_htaccess_rules_msg"] = 'The <strong>.htaccess</strong> file of this site lacks security rules of the current release, and updates never change this file. Private files, backups or PHP files under assets may be reachable. Compare it with <strong>ht.access</strong> of this release and add the missing rules.';
 $_lang["configcheck_validate_referer"] = 'Security Warning: HTTP Header Validation';
 $_lang["configcheck_validate_referer_msg"] = 'The configuration setting <strong>Validate HTTP_REFERER headers?</strong> is Off. We recommend turning it On. <a href="index.php?a=17">Go to Configuration options</a>';
 $_lang["configcheck_warning"] = 'Configuration warning: ';

diff --git a/core/lang/es/global.php b/core/lang/es/global.php
@@ -166,6 +166,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'Esto significa que tu página de acceso no autorizado no es accesible para navegantes normales de internet o que no existe.  Esto puede provocar un estado de círculo cerrado y varios errores en la bitácora de tu sitio.  Asegúrate de que no haya grupos de usuarios web asignados a la página.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'La página de acceso no autorizado definida en la configuración del sitio no está publicada.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'Esto significa que tu página de acceso no autorizado no es accesible para el público en general. Publica la página o asegúrate de que esté asignada a un documento existente en el árbol de tu sitio en en menu Herramientas &gt; Configuración.';
+$_lang["configcheck_htaccess_rules"] = 'Advertencia de seguridad: .htaccess está desactualizado';
+$_lang["configcheck_htaccess_rules_msg"] = 'Al archivo <strong>.htaccess</strong> de este sitio le faltan reglas de seguridad de la versión actual, y las actualizaciones nunca modifican este archivo. Los archivos privados, los respaldos o los archivos PHP dentro de assets podrían ser accesibles. Compáralo con <strong>ht.access</strong> de esta versión y añade las reglas que faltan.';
 $_lang["configcheck_validate_referer"] = 'Security Warning: HTTP Header Validation';
 $_lang["configcheck_validate_referer_msg"] = 'The configuration setting <strong>Validate HTTP_REFERER headers?</strong> is Off. We recommend turning it On. <a href="index.php?a=17">Go to Configuration options</a>';
 $_lang["configcheck_warning"] = 'Advertencia de configuración:';

diff --git a/core/lang/et/global.php b/core/lang/et/global.php
@@ -166,6 +166,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'See tähendab, et juurdepääsu keelamise leht ei ole tavalistele veebikülastajatele kättesaadav või seda pole olemas. See võib põhjustada lõputu tsükli ja palju vigu saidi logides. Veendu, et lehele pole määratud veebikasutajate rühmi.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'Saidi seadistuses määratud juurdepääsu keelamise leht ei ole avaldatud.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'See tähendab, et juurdepääsu keelamise leht ei ole avalikkusele kättesaadav. Avalda leht või veendu menüüs Tööriistad &gt; Seadistus, et sellele on määratud saidipuus olemasolev ressurss.';
+$_lang["configcheck_htaccess_rules"] = 'Turvahoiatus: .htaccess on aegunud';
+$_lang["configcheck_htaccess_rules_msg"] = 'Selle saidi failist <strong>.htaccess</strong> puuduvad praeguse väljalaske turvareeglid ja uuendused seda faili kunagi ei muuda. Privaatsed failid, varukoopiad või PHP-failid kaustas assets võivad olla ligipääsetavad. Võrrelge seda selle väljalaske failiga <strong>ht.access</strong> ja lisage puuduvad reeglid.';
 $_lang["configcheck_validate_referer"] = 'Turvahoiatus: HTTP-päise kontroll';
 $_lang["configcheck_validate_referer_msg"] = 'Seadistus <strong>Kas kontrollida HTTP_REFERER päiseid?</strong> on välja lülitatud. Soovitame selle sisse lülitada. <a href="index.php?a=17">Ava seadistusvalikud</a>';
 $_lang["configcheck_warning"] = 'Seadistuse hoiatus: ';

diff --git a/core/lang/fa/global.php b/core/lang/fa/global.php
@@ -159,6 +159,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = 'ایند به این معناست که صفحه ی خارج از دسترس شما قابل دسترسی برای بازدیدکنندگان عادی نمی باشد و یا و جود ندارد. این امکان دارد باعث ایجاد خطالهای پی در پی در وبگاه شود. از این موضوع اطمینان حاصل کنید که هیچ گروه از کاربر وب برای این صفحه تعیین نشده باشد.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = 'صفحه ی خارج از دسترس تعیین شده در تنظیمات مربوط به وبگاه همچنان منتشر نشده است.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = 'این بدان معناست که صفحه ی خارج از دسترسی قابل دسترس عمومی نمی باشد. صفحه را منتشر کنید و یا مطمئن شوید که چنین صفحه منتهی به پرونده ای می شود که در درختی وبگاه در قسمت فهرست یا منوی ابزار و تنظیمات وجود دارد.';
+$_lang["configcheck_htaccess_rules"] = 'هشدار امنیتی: .htaccess قدیمی است';
+$_lang["configcheck_htaccess_rules_msg"] = 'فایل <strong>.htaccess</strong> این وبگاه قوانین امنیتی نسخه فعلی را ندارد و به‌روزرسانی‌ها هرگز این فایل را تغییر نمی‌دهند. فایل‌های خصوصی، نسخه‌های پشتیبان یا فایل‌های PHP در assets ممکن است در دسترس باشند. آن را با <strong>ht.access</strong> این نسخه مقایسه کنید و قوانین جاافتاده را اضافه کنید.';
 $_lang["configcheck_validate_referer"] = 'Security Warning: HTTP Header Validation';
 $_lang["configcheck_validate_referer_msg"] = 'The configuration setting <strong>Validate HTTP_REFERER headers?</strong> is Off. We recommend turning it On. <a href="index.php?a=17">Go to Configuration options</a>';
 $_lang["configcheck_warning"] = 'خطای تنظیمات:';

diff --git a/core/lang/fi/global.php b/core/lang/fi/global.php
@@ -158,6 +158,8 @@
 $_lang["configcheck_unauthorizedpage_unavailable_msg"] = '"Pääsy kielletty" -sivulle ei joko päästä tai sitä ei ole olemassa. Tämä voi johtaa ongelmiin sivustollasi. Varmista, ettei sivulle ole määritetty web-käyttäjäryhmää.';
 $_lang["configcheck_unauthorizedpage_unpublished"] = '"Pääsy kielletty" -sivua ei ole julkaistu.';
 $_lang["configcheck_unauthorizedpage_unpublished_msg"] = '"Pääsy kielletty" -sivu ei ole julkinen. Varmista, että sivu on julkaistu ja sivun ID-tunnus on oikein.';
+$_lang["configcheck_htaccess_rules"] = 'Tietoturvavaroitus: .htaccess on vanhentunut';
+$_lang["configcheck_htaccess_rules_msg"] = 'Tämän sivuston <strong>.htaccess</strong>-tiedostosta puuttuu nykyisen julkaisun tietoturvasääntöjä, eivätkä päivitykset koskaan muuta tätä tiedostoa. Yksityiset tiedostot, varmuuskopiot tai assets-kansion PHP-tiedostot voivat olla saavutettavissa. Vertaa sitä tämän julkaisun <strong>ht.access</strong>-tiedostoon ja lisää puuttuvat säännöt.';
 $_lang["configcheck_validate_referer"] = 'Tietoturvavaroitus: HTTP Header Validation';
 $_lang["configcheck_validate_referer_msg"] = 'Järjestelmän asetus <strong>Tarkasta HTTP_REFERER tunnisteet?</strong> on poissa päältä. On suositeltavaa ottaa asetus käyttöön. <a href="index.php?a=17">Järjestelmän asetukset</a><br /><a href="javascript:hideHeaderVerificationWarning();"><em>Älä näytä tätä ilmoitusta uudelleen.</em></a>';
 $_lang["configcheck_warning"] = 'Varoitus:';