דף הבית » חדשות ועדכונים

וורדפרס 3.3.2

21 באפריל 2012 | מאת רמי | 5 תגובות | תגיות: , ,

אתמול בערב שוחררה וורדפרס 3.3.2. הגרסה החדשה היא גרסת תחזוקה ואבטחה, היא מטפלת בפרצות אבטחה רבות שהתגלו לאחרונה בספריות החיצוניות בהן וורדפרס עושה שימוש.

אבטחת וורדפרס

אבטחת וורדפרס

ספריות חיצוניות

וורדפרס עושה שימוש בספריות חיצוניות דוגמת Plupload המשתמשת להעלות קבצי מדיה, SWFUpload ששימשה בעבר להעלות קבצים אך לא הוסרה כיוון שתוספים רבים עדיין משתמשים בה, ו-SWFObject ששימשה בעבר כדי לבצע embed לקבצי פלאש אך טרם הוסרה כיוון שגם בה משתמשים תוספים רבים.

שלושת הספריות הללו הן ספריות חיצוניות שמפותחות באופן עצמאי. וורדפרס, כמו מערכות אחרות, עושה בהן שימוש כי הן מוצלחות למדי. ליקויי אבטחה של הספריות החיצוניות משפיעות על וורדפרס כיוון שהן מצורפות לקבצי המערכת כחלק בלתי נפרד מוורדפרס. כנראה שריבוי הליקויים הוביל את המפתחים למסקנה כי יש להוציא גרסת אבטחה מיוחדת המטפלת בסוגיות אלה.

הרשאות

ליקוי אבטחה נוסף התגלה ברשתות-אתרים והוא מאפשר, במקרים מסוימים, למנהל אתר מסויים ברשת לנטרל תוספים לכל האתרים ברשת. הבעיה טופלה בעדכון הנוכחי והרשאות מנהלי האתרים הוגבלו לאתרים שלהם בלבד.

XSS

איך אפשר ללא Cross-site scripting. העדכון הנוכחי מטפל בשני ליקויי XSS שהתגלו. האחד כאשר הופכים URLים לקישורים והשני כאשר מפרסמים תגובות בדפדפנים ישנים.

סיכום

עברו שלושה וחצי חודשים מאז יצאה הגרסה הקודמת (3.3.1), ובעדכון הנוכחי נסתמו יחסית הרבה חורי אבטחה. לכן מומלץ לשדרג את האתרים שלכם בהקדם האפשרי. תהליך השדרוג האוטומטי פשוט למדי וניתן לבצע אותו דרך תפריט השדרוגים בלוח הבקרה.

מאת רמי

אחראי על אתר וורדפרס בעברית ועל תרגום ושחרור גרסאות וורדפרס בעברית. מפתח ליבה, בכל גרסה החל מגרסה 2.8, מפתח מוביל בגרסה 4.4 ובגרסה 4.6. מספק שירותי פיתוח אתרים, פיתוח תוספי וורדפרס לסטרטאפים ופיתוח כלים למפתחי וורדפרס - GenerateWP.com.

5 תגובות »

  • אבי כותב :

    למה העדכון של העברית לא מופיע במערכת? ( ישירות דרך האתר שלנו )

  • יניב כותב :

    תודה על המידע, אך מתי התרגום בעברית יהיה זמין?

    אני לא מעדכן רק בגלל זה..

  • Ariel כותב :

    אין שום שינוי בקבצי התרגום, לכן לכאורה אין צורך בשחרור גרסה מקומית.
    החל מהגרסאות האחרונות, בעדכון מערכת מתעדכנים אך ורק הקבצים שנעשה בהם שינוי כלשהו, ולא כל הקבצים מועלים מחדש.

  • משתמש אנונימי (לא מזוהה) כותב :

    אין שינויים בתרגומים: http://wppolyglots.wordpress.com/2012/04/20/a-release-of-version-3-3-2-is-imminent-there/

  • נחמה שור כותב :

    התקנתי את הגרסה החדשה, והעורך של העמודים עושה בעיות.
    דבר ראשון לפני ששומרים בפעם הראשונה לא ניתן בכלל לכתוב טקסט.
    ודבר שני הוא לא פותח את החלון של הוספת מדיה.
    אולי יש לך הסבר לעניין?

הוסף תגובה !

נא לא לשאול שאלות שלא קשורות לפוסט, זהו לא פורום תמיכה. לבעיות אישיות ונושאים מורכבים אפשר ליצור איתי קשר.

תגיות HTML מורשות לשימוש:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>