Cross Site Scripting -> XSS

Željeli bismo se zahvaliti Joshua Hansen i Scott Caveza za njihovu pomoć u identifikaciji i pomaže nam debug dvije XSS ranjivosti koje je imao potencijal da se učinak korisnici koriste preglednik Internet Explorer s verzije niže od 8, ili kada XSS zaštita je izričito isključen. Mi smo izbjeći potrebu nazvati ovu verziju 0.6.6.6 i nastavio redovito imenovanja politika. Te ranjivosti ne predstavljaju nikakav rizik za webmastere ili pomoću hosters Transposh, ali za korisnike koji bi mogli povjerenje skripti od tih stranica pomoću skriven XSS metoda.

Ovo izdanje također snopove dvije druge promjene, koje su već počinili, a vjerojatno bi prošlo za kasnije puštanje na drugi način, prvi je bio mali poboljšanje parser, omogućuje podršku za neke više html “prekidač subjekata” kao što su ’koji su stvorili softvera pokušava nadmudriti korisnika, Željeli bismo zahvaliti archon810 na njegovu pomoć u ovaj bug izvještaj.

Posljednje, ali ne i najmanje je promjena u podršku za Google Sitemaps generatora XML, patch je jedno slovo uklonjena kako bi se odgovarajuće podrške za php5.3, i na druge dobre vijesti, dolaze verzija 4 ovog dodatka već potporu ugrađeni u, Ova verzija također pomaže u razbijanju 50k url granice koje neki korisnici imali. Tako bismo se zahvaliti Arne Brachhold on his great work on this project.

Dakle, svi, ići i nadogradnju! just because finding an image to match this post was such a difficult fit.

Drugi je integracija s wp-cache super- koja pruža caching mehanizam za WordPress, ovog dodatka nije za onesvijestiti se od srca i pruža snažnu caching mehanizam u zamjenu za tona problema na putu, Instalacija je teško i integracija još je teže. Međutim, ta integracija pruža ovaj čep korisnik jednostavan promjenu koja izbrisati spremljenu stranicu na prijevod akciju, To sprječava prijevodi iz događa više puta i od korisnika da vidi ne-prevedene sadržaja (au slučaju auto-prijevod, prevođenja ponovno i ponovno).

Ako imate više dodataka želite integracija s, i imate ideje o tome kako (i možda neki kod), samo kap bilješku ovdje. I da – sretna nova desetljeću za sve nas!

————

Ažuriranje 2010/1/3 – Čini se da je do pogreške s uputama krpa, nove upute su ažurirani na ovim stranicama FAQ odjeljak (hvala myatus). Patch se može direktno preuzeti s ovom linku : sitemap-core-322-skrpan