Cross Site Scripting -> XSS

Við viljum þakka Joshua Hansen og Scott Caveza fyrir hjálp þeirra við að finna og hjálpa okkur að kemba tvær XSS varnarleysi sem hafði tilhneigingu til áhrifa notendur að nota Internet Explorer vafra og útgáfur lægri en 8, eða þegar XSS vernd var skýrt burt. Við forðast löngun til að hringja í þessari útgáfu 0.6.6.6 og aftur venjulegur nafngiftir stefnu. Þeir veikleikar sit ekki neinni hættu til vefstjóra eða farfuglaheimili með Transposh, en til að notendur sem gæti treyst forskriftir frá þessum stöðum með því að nota sneaky XSS aðferð.

Þetta kom einnig knippi tvær aðrar breytingar sem þegar voru framin og hefði líklega beðið um síðar út annað, fyrstu vera lítið að bætt verði flokka, kleift að styðja fyrir fleiri HTML “brotsjór aðila” ss ’sem voru búin til af hugbúnaði að reyna að Outsmart notanda, viljum við þakka archon810 á aðstoð hans í þessa galla skýrslu.

Síðast en ekki síst er að breyta í stuðning við Google Veftré XML Generator, plásturinn hefur einn staf aflagðar í því skyni að hafa viðeigandi stuðning php5.3, og aðrar góðar fréttir, næstu útgáfu 4 þessi tappi hefur stuðning þegar byggð í, Þessi útgáfa hjálpar líka í að brjóta 50k marka url að sumir notendur hafi. Þannig að við viljum þakka Arne Brachhold on his great work on this project.

Svo allir, fara og uppfærsla! just because finding an image to match this post was such a difficult fit.

The second sameining er með WP-Super-Cache sem býður upp á flýtiminni vélbúnaður fyrir WordPress, þetta tappi er ekki fyrir daufa hjarta og afla a sterkur búrhvalur vélbúnaður í skiptum fyrir tonn af vandamál á leiðinni, embættisvígsla er harður og samþætting er jafnvel erfiðara. Hins vegar, þessa samruna afla meðþessuíforriti notanda einföld breyting sem eyða flýtiminni síðu á aðgerð þýðingar, þetta kemur í veg fyrir þýðingar úr gerast mörgum sinnum og frá notendum að sjá ekki þýtt efni (og um er að ræða sjálfvirka þýðingu, þýðing aftur og aftur).

Ef þú ert með fleiri viðbætur sem þú vilt samþættingu við, og þú hefur hugmyndir um hvernig (og kannski einhverjum kóða), bara sleppa athugasemd hér. Og já – farsælt komandi áratug að okkur öllum!

————

Uppfæra 2010/1/3 – Það virðist þar var villa í plástur leiðbeiningar, nýju leiðbeiningar eru uppfærðar á síðunni Spurt og svarað kafla (takk myatus). The plástur getur líka haft beint niður með þessum link : sitemap-algerlega-322-pjatla