WordPress 2.8.4 oluline turvauuendus

WordPressÖösel lasti välja uus WordPress’i versioon 2.8.4. Uuenduse põhjuseks on see, et leiti niisugune viga, millega kurjam saab admin-kasutaja parooli ära muuta.

Pahad ei saa küll ligipääsu su blogile aga niisugune asi on siiski piisavalt väärt, et uuendus kiiremas korras ära teha. Arvestades seda, kui lihtne uuendust uuematel WordPRess’i versioonidel teha on, ei tohiks kellelgi põhjust viilimiseks olla.

Vastav teade WordPress’i blogis.

Tagged with: , ,
4 comments on “WordPress 2.8.4 oluline turvauuendus
  1. Allar says:

    Täitsa lõpp, kui tihti neid uuendusi nüüd tuleb :D
    Niikui see automaatne uuendamise süsteem tehti hakati nädalas korra uuendusi välja laskma.
    Mul on hallata ca. 10 wordpressi baasil lehte ja jõle tüütu on neid ükshaaval uuendada. Mingit lihtsamat varianti ei ole mass-update tegemiseks? ;)

  2. Aarne says:

    a) Kui blogid on ühes serveris, siis kasutada WordPress MU‘d. Siin on jälle see jama, et kõik pluginad MU all ei tööta.
    b) Eraldi serverites olevaid blogisid uuendada nii, et mingi skript tõmbab uue .zip faili alla, pakib lahti ja uploadib erinevatesse serveritesse.

    Ise hoian peale enda oma veel 3 blogil silma peal ja juba praegu on uuendamine suht tüütu.

  3. Allar says:

    Eraldi serverites jah.
    See automaatne uuendamine nõuab ju ainult ühte klõpsu hiirega. Selle klõpsu võiks süsteem ise teha, kui uuendus laekub.
    Aga ilmselt tehniliselt see nii lihtne pole, eeldab ikkagi kasutaja sekkumist.
    Pole päris süviti seda uurinud, aga kirjutan siia, kui midagi leian.

  4. Aarne says:

    Mina küll ei taha, et mu soft ennast ise uuendaks. Märguandest, et uus versioon väljas on, täiesti piisaks. Alternatiiviks oleks muidugi, et mu käest on eelnevalt nõusoleks saadud, et ma tahan alati automaatselt uuendada.

    FTP skripti saaks samuti ühe klikiga käivitada ja see teeks kogu töö ära.

    Äkki oleks võimaluseks veel kuidagi otse …/wp-admin/update-core.php?…. pöördumine teha. Seda ma ei saa praegu katsetada sest kõik blogid on juba uuendatud. Kindlasti eeldaks see variant, et blogisse on adminnina sisse logitud.

Kommenteeri: