Θέσεις που κολλιούνται google-xml-sitemaps

Εκδοχή 0.6.6 – Τέλος! μία έκδοση ασφαλείας

By Dmitry Baranovskiy - http://www.flickr.com/photos/dmitry-baranovskiy/

Σταυρός Scripting Site -> XSS

Θα ήθελα να ευχαριστήσω την Joshua Hansen και Caveza Scott για τη βοήθειά τους στον εντοπισμό και μας βοηθούν να διορθώσετε δύο XSS ευπάθειες που είχε τη δυνατότητα στους χρήστες του αποτελέσματος που χρησιμοποιεί το Διαδίκτυο προγράμματος περιήγησης Internet Explorer με τις εκδόσεις χαμηλότερη από 8, ή όταν XSS προστασίας ρητά ανοικτά. Αποφύγαμε την παρόρμηση να καλέσετε αυτήν την έκδοση 0.6.6.6 και επαναλαμβάνεται η τακτική των πολιτικών ονοματοδοσίας. Οι εν λόγω ευπάθειες δεν ενέχουν κανένα κίνδυνο για webmasters ή hosters χρησιμοποιούν Transposh, αλλά για τους χρήστες που θα μπορούσαν να εμπιστεύονται τα σενάρια από αυτά τα sites, χρησιμοποιώντας την ύπουλος XSS μέθοδος.

Αυτή η έκδοση επίσης δέσμες δύο άλλες αλλαγές που είχαν ήδη αναληφθεί και θα έχει πιθανώς περίμενε τους σε μεταγενέστερο στάδιο αλλιώς, η πρώτη μια μικρή βελτίωση στην parser, την ενεργοποίηση υποστήριξης για λίγο περισσότερο html “οντότητες διακόπτη” όπως ’που δημιουργήθηκαν από το λογισμικό που προσπαθεί να ξεγελάσει τον χρήστη, θα θέλαμε να ευχαριστήσουμε archon810 για τη βοήθειά του στην αυτή η έκθεση bug.

Τελευταίο, αλλά αν μη τι άλλο είναι μια αλλαγή στην υποστήριξη για το Google Sitemaps γεννήτρια XML, το έμπλαστρο έχει ένα γράμμα απαλειφθούν, ώστε να έχουν την κατάλληλη υποστήριξη για php5.3, και άλλες καλές ειδήσεις, η επόμενη έκδοση 4 αυτού του plugin έχει υποστηρίξει ήδη ενσωματωμένο, αυτή η έκδοση βοηθά επίσης στο σπάσιμο των 50k όρια url ότι ορισμένοι χρήστες είχαν. Γι 'αυτό και θα την ευχαριστήσει Arne Brachhold για σπουδαίο έργο του σχετικά με αυτό το έργο.

Έτσι, όλοι, πάτε και να αναβαθμίσει! μόνο και μόνο επειδή εύρεση μιας εικόνας για να ταιριάζει με τη θέση αυτή ήταν μια τέτοια δύσκολη ταιριάζει.

, , , ,

13 Σχόλια

Εκδοχή 0.4.0 – Ευτυχισμένο το νέο ολοκληρώσεις

Αυτή η νέα έκδοση παρέχει ολοκληρώσεις με δύο από τα πιο δημοφιλή wordpress plugins. Η πρώτη, google-xml-sitemaps παρέχει έναν τρόπο να δημιουργήσουμε sitemaps για χρήση με το Google και το Google webmaster εργαλεία, την ενοποίηση προκαλεί για κάθε url στον Sitemaps επιπλέον urls για την μεταφρασμένες σελίδες. Η ενσωμάτωση αυτή χρειάζεται ένα απλό patch που θα πραγματοποιηθεί στο αρχικό plugin, διαβάστε πώς στο FAQ, ή επικοινωνήστε μαζί μας για να λάβετε το patched αρχείο. Ελπίζουμε ότι οι μελλοντικές εκδόσεις του google-xml-sitemaps θα περιλαμβάνει αυτό το patch από προεπιλογή.

Το δεύτερο είναι η ολοκλήρωση με WP-έξοχος-κρύπτη το οποίο παρέχει ένα μηχανισμό για την προσωρινή αποθήκευση wordpress, αυτή η σύνδεση δεν είναι για τον εξασθενημένο της καρδιάς και παρέχει ένα ισχυρό μηχανισμό προσωρινής αποθήκευσης σε αντάλλαγμα για τους τόνους των προβλημάτων σχετικά με τον τρόπο, εγκατάσταση είναι σκληρός και η ολοκλήρωση είναι ακόμη πιο δύσκολο. Ωστόσο, Αυτή η ολοκλήρωση παρέχει αυτό το χρήστη plugin μια απλή αλλαγή που διαγράφει η αποθηκευμένη σελίδα από την δράση μετάφραση, αυτό εμποδίζει μεταφράσεις από να συμβεί πολλές φορές και από τους χρήστες να δουν μη μεταφρασμένο περιεχόμενο (και στην περίπτωση της αυτόματης μετάφρασης, μετάφραση ξανά και ξανά).

Αν έχετε περισσότερα plugins που θέλετε ολοκλήρωσης με, και έχετε ιδέες για το πώς (και ίσως και μερικοί κώδικα), ρίξτε μια σημείωση εδώ. Και ναι – ευτυχισμένο το νέο δεκαετία για όλους μας!

————

Ενημέρωση 2010/1/3 – Φαίνεται υπήρξε ένα λάθος με το έμπλαστρο οδηγίες, είναι οι νέες οδηγίες ενημέρωση σχετικά με αυτό το site τμήμα FAQ (ευχαριστίες myatus). Το έμπλαστρο μπορεί επίσης να είναι άμεσα κατεβάσετε από αυτό το δεσμό : sitemap-core-322-patched

, , , ,

25 Σχόλια