«
»

版本 0.6.6 – 最後! 安全釋放


By Dmitry Baranovskiy - http://www.flickr.com/photos/dmitry-baranovskiy/

跨站腳本 -> XSS攻擊

我們要感謝 約書亞漢森和斯科特Caveza 在確定他們的幫助，並幫助我們調試二的XSS漏洞有可能影響用戶使用IE瀏覽器的版本低於 8, 或當過明確的XSS保護. 我們呼籲避免了調用這個版本 0.6.6.6 ，恢復正常命名策略. 這些漏洞不構成任何危險或託管商向網站管理員使用通過 Transposh, 但用戶可能會從這些網站的信任腳本使用欺騙性 XSS的方法.

此版本還捆綁其他兩個變化，已經承諾，將有可能等待以後的版本，否則, 第一次是一個小小的改進的解析器, 對於一些更有利的支持HTML的 “斷路器實體” 例如 ’ which were created by software trying to outsmart the user, 我們要感謝他的幫助 archon810 此錯誤報告.

最後但並非最不重要的是一種變化，在支持谷歌Sitemaps的XML生成, 補丁有一個字母取消，以便有適當的支持php5.3, 和其他的好消息, 未來版本 4 這個插件已經支持在已建成, 這個版本也有助於打破網址 50K的限制，一些用戶已經. 所以，我們感謝 阿恩Brachhold 他的偉大的工作在這個項目上.

所以每個人都, 去升級! 只是因為尋找一個圖像匹配這個帖子是這樣困難的適合.

, , , ,

此項目被張貼在 十一月 12, 2010, 1:00 關於 並提交下 發行公告. 您可以按照任何反應，此項目通過 的RSS 2.0. 你可以 留下一個答复, 或 引用 從您自己的網站.

  1. #1 由 Anphicle 關於 十一月 12, 2010 - 2:05 關於

    大, 保持良好的工作!

    答复 引用

  2. #2 由 彼得 關於 十一月 12, 2010 - 10:04 關於

    好日子

    是什麼消息:
    “的Google Sitemaps XML生成, 補丁 ”
    我 : 地圖版本 3.2.4 和Transposh版本 0.6.6

    但目前還沒有在生成的XML語言的網頁.

    此致
    彼得
    答复 引用

    • #3 由 ofer 關於 十一月 12, 2010 - 10:33 關於

      你好,

      請確保您有最新的補丁, 例如：. 刪除 & 從以前的補丁, 我已經更新的changelog, 現在的常見問題與這個新的補丁, 如果您仍然有問題，我會向您發送補丁的文件.

      好運

      答复 引用

  3. #4 由 蒂莫Ligi 關於 十一月 12, 2010 - 8:59 下午

    好日子

    當我把我的工作 “的Google Sitemaps XML生成” Transposh版本在這裡 0.6.6 然後得到響應在XML谷歌地圖 “XML解析錯誤: 沒有元素的發現, 行號 1, 列 1:” 不過，如果我脫下 Transposh版本 0.6.6, 谷歌地圖是工作.

    蒂莫

    答复 引用

  4. #6 由 埃爾馬 關於 十一月 12, 2010 - 10:24 下午

    在早期版本中，因為同樣的問題 0.6.3: 升級後我看到的 “Okt_Oktober_abbreviation” 而不是 “十月” 在我的博客. 與任何個月的短期形式同德國名字是從英文名稱不同. 因此， 0.66 再次刪除和版本 0.61 再次 – 它的工作原理. 並 proofes插件使得一些錯誤. 我不想使用插件，我要自己編輯 PHP工作… 因此，在未來的任何升級將無法修復?

    答复 引用

    • #7 由 ofer 關於 十一月 12, 2010 - 10:38 下午

      第一, 請創建 Trac的一票 (trac.transposh.org)
      第二, 請嘗試提供更多的細節，關於您的系統 (您使用的可濕性粉劑, 等等)
      三, 您可以禁用的gettext整合, 也許應該解決您的問題比降級到更好 0.6.1

      祝你好運…

      答复 引用

      • #8 由 埃爾馬 關於 十一月 13, 2010 - 12:04 關於

        我沒有創建票證…

        答复 引用

        • #9 由 埃爾馬 關於 十一月 13, 2010 - 12:37 關於

          快速和成功的幫助 – 我不需要編輯 PHP, 只有改變一個選項的選項. 大! 現在，再次完美的作品! 謝謝你這麼多!

          答复 引用

  5. #10 由 NVR的 關於 十一月 13, 2010 - 12:26 關於

    它是可能的永久禁用的e - mail翻譯不會忽略? (字符串和URL)

    我的意思是內置函數, 不是每一次使用no_translate類.

    答复 引用

    • #11 由 ofer 關於 十一月 13, 2010 - 12:55 關於

      據我所知, 至少的URL (是正確的標記的) 不會被翻譯, 在每個短語每個字的檢查，如果它可能是一個網址或電子郵件，可能會造成一些巨大的開銷.

      答复 引用

  6. #12 由 龍騰 Minchev 關於 十二月 17, 2010 - 8:05 下午

    我有一個備份的問題. 我得到以下 “500 – Couldn’t resolve host ‘svc.transposh.org’” 當我點擊 “現在做備份” 按鈕.

    答复 引用

    • #13 由 ofer 關於 十二月 17, 2010 - 11:48 下午

      感謝您的報告,

      我想這將是又一cloudflare DNS的問題, 我會在未來數天修復.

      答复 引用
(將不會被發表)


*