Я просто обновить сегодня, WordPress 2.3.2, фиксированная nasty уязвимости. Я не сделал каких-либо испытания, но пока в соответствии с "blackhat domainer" можно просмотреть WordPress Проект Вступление через простой URL без параметров войти (снять-разрешить просмотр).
WordPress разработчик пришлось освободить это "ценные бумаги" фиксирует до предстоящих 2,4. Можно либо ждать 2.4 (веха почти готов?) Или обновить сразу. Но прежде, чем другие эксплуатировать эту уязвимость ее лучше обновить.Питер Вествуд в подытожить все wordpress 2.3.2 последние изменения и обновления в деталях. Прочтите его, прежде чем вы решите модернизировать.
Внешние ссылки
- 30 декабря 2007 года в 11:36 утра
- 30 декабря 2007 года в 11:50 утра
- 0,3
- url
2 Ответы на "Обновление Wordpress 2.3.2"
Trackback URL: Используйте TrackBack url ↑ пинговать эту статью. Если Ваш блог не поддерживает Trackbacks Вы можете оставить комментарий, вместо.
"писать, как если бы вы разговаривали с хорошим другом (в передней части вашей матери)."
. Ваш сказать
Disclaimer: Для любого содержания, которое вы разместите, Вы тем самым предоставляете Kakkoi безгонорарные, окончательное, вечное, эксклюзивные и сублицензируемое на использование, воспроизведение, модификацию, адаптацию, публикацию, перевод, создавать производные работы, распространять, исполнять или показывать такие материалы, полностью или частично, во всем мире и включение его в другие произведения в любой форме, в средствах массовой информации или технологии, известной сейчас или позже разработаны. Некоторые права защищены.
Версия 2.4 не планируется до конца января (и эти вещи редко выходят до окончания срока платежа), поэтому лучше модернизировать, а не давать крекеры месяц эксплуатировать ошибку. Я всегда использовать XML-RPC, чтобы получить возможность отправки записи лично, но не обнажая проект должностей для несанкционированных пользователей, вероятно, должен для большинства пользователей WordPress.
Ах да, и о своем отказе в нижней части страницы, не я просто испытывает особого:)
Спасибо Кейт, да я согласен. Вопросы безопасности должны быть незамедлительно исправлено.
Во всяком случае, оно, похоже как там wil быть никаких Wordpress 2,4, как было графики для освобождения от декабря 2007 года. План в настоящее время изменения в 2,5.
р / с: уведомления комплекте с этой темой я dont lnow разобраться, как спрятать его еще.