IнTересности

Пока я отмечал свой день рождения, вышло очередное обновление движка для блогов – WordPress 2.8.6

В официальном релизе скупые пять строчек (в переводе вышло больше):

2.8.6 исправляет две проблемы в безопасности, которые могут быть использованы зарегистрированными и залогинеными пользователями, которые имеют права для создания новых записей в блоге. Обновление до версии 2.8.6 рекомендуется если у вас есть авторы, которым вы не доверяете.

Первая проблема – это XSS уязвимость в Press This, обнаруженная Бенжамином Флечем (Benjamin Flesch). Вторая проблема, обнаруженная Дэвидом Голунски (Dawid Golunski), состоит в том, что недостаточно фильтруются имена загружаемых файлов и это может быть использовано в некоторых конфигурациях Apache. Спасибо Бенжамину и Дэвиду за найденные и сообщенные ошибки.

Собственно кактусовый вариант можно скачать здесь.

То ли я пропустил, то ли Лекактус разленился – не объявил об обновлении русской сборки Wordpress 2.8.4 в его переводе.

Сборка доступна в трёх вариантах – мегапак с переведёнными плагинами, обычная сборка (там самые необходимые плагины – всего 3 штуки) и вариант обновления с версии 2.8.2 на 2.8.4. Как мы все помним версия 2.8.3 была проходная – в которой не был исправлен очень неприятный баг со сбросом пароля админа.

В общем всем кто пользуется именно этой сборкой – качать однозначно. Я уже скачал и обновился – спасибо колючему .
Хотя судя по статистике – эту сборку скачали уже почти 10 000 раз – чё-то я как всегда всё пропустил. Ну да лучше поздно, чем никогда.

Долгожданный финальный релиз Wordpress 2.8 все ближе и ближе – вышла вторая бета.

Уже можно скачать WordPress 2.8 Beta 2

Изменения относительно первого бета-релиза.

Lecactus высказался относительно грядущей версии Wordpress – В ожидании релиза WP2.8. Уж чьему-чьему, а его мнению относительно Wordpress я очень доверяю, тем блее что именно его сборка стоит на этом блоге, только версии 2.7.1. Буду ждать сборку в его исполнении версии 2.8.

Спасибо ему за работу.