Архив за 21 Ноя 2009

Очередное обновление worldpress

worldpress | Суббота, 21 Ноя 2009 12:14 | Отзывов (0)

В очередной раз происходит обновление движка worldpress ,17.11.09. вышла новая версия 2.8.6. Я долго не задумываясь поставил сразу на обновление .

Особых таких изменений в новой версии не произошло , из описания разработчиков гласит следующее :

Новая версия 2.8.6 исправляет две проблемы с безопасностью, воспользоваться которыми могли зарегистрированные и авторизованные пользователи с правами публикации. Если на вашем блоге есть посторонние авторы, рекомендуем выполнить обновление до 2.8.6.

Первая проблема — XSS-уязвимость в закладке «Опубликовать» (Press This) . Вторую проблема — при обработке имён загружаемых файлов имел место недочёт, которым можно было воспользоваться на некоторых конфигурациях Apache.

Вобщем разработчики с каждой версией всё больше усиливают защиту , что конечно не может не радовать , так что обновляйтесь на здоровье :)