WordPress 2.9 Beta i WordPress MU 2.8.6
Ja està disponible la Beta 1 de WordPress 2.9. Pots descarregar-te el fitxer .zip o .tar.gz, però recordeu que çes tracta d’una versió de desenvolupament. Amb WordPress 2.9 tindrem bones novetats que esperem des de fa temps. Aquí en teniu unes quantes: Edició d’imatges: rotar, girar, retallar, etc. Inserció de miniatures de les imatges en els artícles. Paperera de reciclatge per als artícles, pàgines i comentaris. Meta comentaris: semblant als camps personalitzats actuals. Incrustació de multimè

WordPress 2.8.6
Ja tenim l’actualització a WordPress 2.8.6 disponible des dels nostres Taulers d’administració, que solucions problemes greus, com per exemple una vulnerabilitat XSS en la utilitat de “Publica això” o un problema de càrrega d’arxius, relacionat amb els noms, que podria provocar certes vulnerabilitats en depén de quines configuracions d’Apache. Més informació [anglès] Descàrrega [català] Descàrrega [anglès]

WordPress 2.8.5, actualització de seguretat
Com ja han dit a Codi Ç, acaba d’alliberar-se la versió 2.8.5 de WordPress. És una actualització de seguretat urgent, del problema sobre el qual us vam parlar l’altre dia, i inclou un canvi que podria comprometre la seguretat i dos canvis menors. Els canvis són els següents: Eliminació de l’evaluació de la funció permalink_structure. Eliminació d’algunes crides a create_function() que estaven duplicades i carregàven el sistema. Pedaç per a evitar la denegació de servei (DOS) utilitzant trackbac

Vulnerabilitat greu!
S’ha detectat un greu error en el fitxer wp-trackback.php que permet deixar caigut el nostre servidor en menys de cinc minuts realitzant poc més de 20 peticions. Això és un problema molt greu, ja que afecta a totes les versions de WordPress fins l’actual. Per sort la solució és molt simple: només hem de buscar la següent línia en el nostre fitxer wp-trackback.php… $charset = $_POST['charset']; I canviar-la per… $charset = str_replace(”,”,””,$_POST['charset']); if(is_array($charset)) { exit; } Amb això ho solucionarem. Cal anotar que, encara que no tinguem activ