Вийшов WordPress 2.0.7
19:51 16.01.2007Хоча лише нещодавно вийшов WordPress 2.0.6, учора, 15.01.2007, вийшла нова версія WordPress 2.0.7 - всього лише через 10 днів після виходу попередньої версії.
WordPress 2.0.7 - це секюріті фікс, причому терміновий фікс. Причина випуску даного релізу в тому, що майже одразу після виходу версії 2.0.6, була знайдена серйозна уразливість та був випущений експлоіт для WP 2.0.6, який дозволяв захопити адмінський аккаунт (я вже давно планую розповісти про цей експлоіт, а також вже написав свою версію експлота і як доберусь, розповім про це детальніше).
Тому на даний час WP 2.0.7 - це останній стабільний реліз Вордпреса, вже доступний для скачування з сайта виробника. І який рекомендований всім користувачам цього движка.
Список змін в новий версії порівняно з 2.0.6:
- Секюріті фікс для wp_unregister_GLOBALS() для виправлення zend_hash_del_key_or_index бага в PHP 4 < 4.4.3 та PHP 5 < 5.1.4 з включеними register_globals.
- Фіди тепер нормально обробляють 304 Not Modified заголоки (виправлений так званий FeedBurner баг).
- Порт ще одного виправлення для 304 Not Modified з WordPress 2.1.
- Видалення сторінок в WordPress більше не виводить “Are You Sure?” діалог.
- Після видалення сторінок в WP, зараз коректно редиректить на екран редагування сторінок.
- Відправлення зображень в орігіальному розмірі в Internet Explorer більше не додає некоректний “height” атрибут.
