הודעות שתייגת google-XML-Sitemaps

גירסא 0.6.6 – סוף סוף! גרסת עדכון אבטחה

נכתב ע"י עופר ב הודעות על שחרור גרסא ב בנובמבר 12, 2010

By Dmitry Baranovskiy - http://www.flickr.com/photos/dmitry-baranovskiy/

הצלב Scripting האתר -> XSS

אנו רוצים להודות גושוע הנסן וסקוט קווזה על עזרתם בזיהוי לעזור לנו לנפות שתי פגיעויות XSS כי היה פוטנציאל השפעה משתמשים באמצעות דפדפן אינטרנט עם גירסאות נמוך יותר 8, או כאשר ההגנה XSS היה במפורש את. נמנעו מהדחף לקרוא לגירסה זו 0.6.6.6 והמשכנו במדיניות השמות הקבועה. נקודות תורפה אלה אינן מהוות סיכון למנהלי אתרים או מארחים המשתמשים בטרנספוש, אבל למשתמשים שעשויים אמון סקריפטים מאתרים אלה באמצעות ערמומי XSS השיטה.

גרסה זו גם חבילות שני שינויים אחרים שבוצעו כבר היה המתין ככל הנראה לשחרור מאוחר יותר אחרת, הראשון הוא שיפור קטן מנתח, תמיכה המאפשרת לחלק HTML יותר “מפסק ישויות” כמו ’אשר נוצרו על ידי תוכנת מנסה להערים על המשתמש, אנו רוצים להודות archon810 על עזרתו בדיוח באג זה.

אחרון חביב הוא שינוי תמיכה עבור הגנרטור של Google XML Sitemaps, תיקון יש מכתב אחד הוסר כדי לקבל תמיכה נאותה עבור php5.3, על חדשות טובות אחרות, הגירסה הקרובה 4 של תוסף זה יש תמיכה נבנה כבר בשנת, גרסה זו גם עוזר לשבור את הגבולות כתובת 50k כי חלק מהמשתמשים היו. אז היינו להודות ארנה Brachhold על העבודה הגדולה שלו על הפרוייקט הזה.

אז כולם, לכו לשדרג! רק בגלל שלמצוא תמונה מתאימה לפוסט הזה היתה כזו משימה מורכבת.

, , , ,

13 תגובות

גירסא 0.4.0 – שילובים חדשים ומשמחים

נכתב ע"י עופר ב הודעות על שחרור גרסא ב ינואר 1, 2010

גירסה חדשה זו מספקת שילובים עם שניים מהתוספים הפופולריים ביותר של וורדפרס. הראשון, google-XML-Sitemaps מספק דרך ליצור מפות אתר (sitemaps) לשימוש עם גוגל והכלי למנהלי אתרים של גוגל, השילוב יוצר עבור כל כתובת באתר כתובות נוספות במפת האתר עבור הדפים המתורגמים. שילוב זה צריך תיקון פשוט שמבוצע בתוסף המקורי, קראו כיצד בשאלות הנפוצות, או פנו אלינו על מנת לקבל את קובץ ההטלאה (Patch). אנו מקווים כי גירסאות עתידיות של google-XML Sitemaps יכלול תיקון זה כברירת מחדל.

השילוב השני הוא עם wp-super-cache אשר מספק מנגנון מטמון עבור וורדפרס, תוסף זה לא מיועד לפחדנים שבינינו ומספק מנגנון אחסון במטמון חזק בתמורה לטונות של בעיות בדרך, ההתקנה קשה והשילוב אפילו יותר. אולם, שילוב זה מספק למשתמש התוסף הזה עם שינוי פשוט המוחק את הדף במטמון בעת פעולת תרגום, זה מונע מהתרגום לקרות פעמים רבות וממשתמשים לראות תוכן שאינו מתורגם (ובמקרה של תרגום אוטומטי, מתרגום חוזר ומיותר).

אם יש לכם עוד תוספים עבורם היית מעוניין בשילוב, ויש לך רעיונות איך (ואולי איזה קוד), פשוט הגיבו כאן. וכן – עשור חדש ושמח לכולנו!

————

עדכון 2010/1/3 – נראה שיש בעיה עם תיקון הוראות, ההוראות החדשות מתעדכנים על סעיף זה FAQ באתר (תודה myatus). התיקון ניתן גם להוריד ישירות דרך הקישור הזה : Sitemap ליבות-322-תוקנו

, , , ,

25 תגובות