WordPress

Достигнув примерно 11 миллионов скачиваний WordPress 3.0 всего за 42 дня, разработчики объявили о выходе WordPress 3.0.1.
В этом техническом обновлении исправлены около 50 небольших ошибок. Благодаря тестированию перед выходом WordPress 3.0, в котором многие из вас принимали участие, этот релиз получился одним из лучших и самых стабильных.
Можно скачать версию 3.0.1 или воспользоваться автоматическим обновлением в [...]

WordPress 3.0, тринадцатый крупный релиз WordPress и результат полугодовой работы 218 участников, доступен для скачивания на русском (или для автоматического обновления). Среди самых интересных нововедений в этой версии выделяется новая тема по умолчанию — Twenty Ten. Для разработчиков тем создан новый API, позволяющий с лёгкостью добавлять произвольные фоновые изображения, заголовки, сервисы коротких ссылок, меню (теперь [...]

Thomas Mackenzie сообщил о проблеме, позволявшей авторизованным пользователям просматривать удалённые записи других авторов. Если на вашем блоге зарегистрированы посторонние пользователи, а в корзине содержатся записи с ценной информацией, стоит обновиться до 2.9.2. Как обычно, можно воспользоваться автоматическим обновлением в меню «Инструменты».

Достигнув более миллиона скачиваний WordPress 2.9 и получив массу обратной связи, разработчики объявили о выходе WordPress 2.9.1. В этой версии исправлен ряд недочётов, среди которых досадная проблема с обработкой запланированных записей и уведомлений на некоторых серверах. Если у вас проявилась любая из этих ошибок, рекомендуем попробовать свежую версию. Можно скачать 2.9.1 или воспользоваться автоматическим обновлением [...]

Спасибо всем, кто принимал участие в тестировании 2.9.1 Beta 1. Сегодня опубликован первый релиз-кандидат, который содержит ещё несколько исправлений — теперь число исправленных ошибок составляет 23. Можно скачать архив RC1 и установить вручную. Если всё будет в порядке, скоро выйдет 2.9.1.
На форуме создан специальный раздел для обсуждения разрабатываемых версий. В нём можно писать замечания и [...]

К сожалению, при использовании недавнего релиза 2.9 возникла проблема с некоторыми версиями PHP-расширения curl: некорректно работали уведомления и запланированные записи. Для исправления этой и ещё нескольких проблем готовится к выпуску 2.9.1 — первое техническое обновление ветки 2.9. На текущий момент предлагается к тестированию версия 2.9.1 Beta 1, которую можно скачать и установить вручную. Всего исправлено [...]

WordPress 2.9 «Carmen» теперь доступен и на русском. Версия названа в честь джазовой певицы Carmen McRae (которую можно услышать на радиостанции релизов WordPress на Last.fm). Воспользуйтесь автоматическим обновлением в меню «Инструменты» или скачайте новую версию с ru.wordpress.org.
Самые интересные нововведения с точки зрения пользователя:

Глобальная отмена / «Корзина» — если вы случайно удалили запись или комментарий, их [...]

Версия 2.8.6 исправляет две проблемы с безопасностью, воспользоваться которыми могли зарегистрированные и авторизованные пользователи с правами публикации. Если на вашем блоге есть посторонние авторы, рекомендуем выполнить обновление до 2.8.6.
Первая проблема — XSS-уязвимость в закладке «Опубликовать» (Press This), о которой сообщил Benjamin Flesch. Вторую обнаружил Dawid Golunski — при обработке имён загружаемых файлов имел место недочёт, [...]

Как известно, последние несколько месяцев были посвящены работе над новыми функциями WordPress 2.9. Также предпринимались меры, чтобы сделать WordPress как можно более защищённым, и в процессе этих работ был сделан ряд изменений, которые стоило включить в текущую ветку 2.8, так как эти исправления укрепляют защиту ваших сайтов.
Ключевые изменения в этом релизе:

Устранение опасности DoS-атаки через механизм [...]

Вчера была обнаружена уязвимость: особым образом сформированный URL позволял атакующему обойти проверку пользователя, запросившего сброс пароля. В результате для первой учётной записи без ключа активации в базе данных (обычно это запись администратора) сбрасывался пароль и отправлялся новый. Получить удалённый доступ с помощью этой ошибки нельзя, но и приятного тоже мало.
Сегодня ночью после устранения проблемы продолжалось [...]