aLeXgO online

Буквально вчера вышло обновление Wordpress до версии 2.6.2. Если Вы еще не знали, то эта запись для Вас

Обновление содержит не много исправлений, но одно из них главное, критическое. Приведу цитату с блога Лекактуса:

Данный релиз выпущен для исправления уязвимости в SQL и слабости генератора случайных чисел mt_rand (). Вам обязатательно нужно установить это обновление если вы разрешили регистрацию в своем блоге. Суть проблемы заключается в том, что любой зарегистрированный пользователь в WordPress 2.6.1 и ранее может «сбросить» пароль любого другого пользователя на случайно сгенерированный пароль. Злоумышленник не узнает ваш пароль, но это может доставить вам неудобства при работе с блогом. Однако эта «атака» вместе со слабостью генератора mt_rand() может быть использована для прогнозирования случайно создаваемого пароля. Атака трудна, но теоретически возможна, поэтому разработчики настоятельно рекомендуют установить обновление пользователям WordPress 2.6.1 ( и естественно 2.6).

А вот перечень мелких исправлений. Обновление происходит просто –  заменой старых файлов. Даже не надо вносить никаких изменений в БД.

Я уже обновил свои блоги, а Вы?

Скачать обновление можно с оффициального сайта, а также патч для сборки от Лекактуса.

_

Знаете, пора отдыхать. Отправиться бы в какое нибудь путешествие. Например в Южную Америку. Наверняка многим туристам будет интересно узнать о население южной америки и других фактах. Вот и мне интересно. Отправился подбирать себе интересные туры.

Обрати внимание:

• Сменил тему оформления и обновил движок блога
• Блог – планы на ближайшее будущее
• Обновления в блоге
• Обновление сайта my-mods.net