חוקר האבטחה גיא מזרחי גילה פרצת XSS בערכת העיצוב שמגיעה עם וורדפרס בעברית. פרצה זו קיימת בכל הגרסאות של וורדפרס בעברית, אבל היא משפיעה רק על ערכת העיצוב הרגילה (שמבוססת על קובריק, עם ההדר הכחול).
אם אתם משתמשים בערכת העיצוב הרגילה, החליפו את הקובץ searchform.php בתיקיה wp-content/themes/default בקובץ המתוקן: searchform.php.zip (שימו לב - זהו קובץ zip שמכיל בתוכו את הקובץ המתוקן. העלו את הקובץ שבתוך קובץ ה-zip, ולא את הקובץ עצמו.)
מידע נוסף על הפרצה אפשר לקרוא כאן.
בעקבות כמה תגובות מבלבלות, אולי אפילו מזיקות, על כמה מהודעות השחרור האחרונות, כל הפוסטים בבלוג של וורדרפס בעברית סגורים מעתה לתגובות ופתוחים רק לפינגבאקים וטראקבאקים (חוץ מהפוסט הזה).
אני רוצה להודות לכולם על כל הפידבק החיובי למשך השנים, אני עדיין מקבל אותו בברכה כמובן.
התגובות הקיימות לא מושפעות מהשינוי.
בגרסה האחרונה של וורדפרס בעברית (2.3.3) היה באג שגרם לפידים של תגובות להציג הודעת שגיאה. כדי לתקן את הבאג, החליפו את קובצי התרגום בתיקיה wp-includes/languages בקבצים המתוקנים. שימו לב - זהו קובץ zip שמכיל שני קבצים נוספים. העלו את הקבצים שבתוך ה-zip, ולא את קובץ ה-zip עצמו.
כמו כן, אתמול עלה פלאנט וורדפרס בעברית - אגרגטור לפוסטים על וורדפרס בעברית מרחבי הבלוגוספירה המקומית בכתובת planet.wph.co.il.
הפלאנט מאגד פוסטים בנושא וורדפרס ממספר בלוגים, והוא מחליף את התג "וורדפרס" מטכנוראטי כמנגנון להצגת עדכונים בלוח הבקרה בממשק הניהול.
כדי להתחיל כבר עכשיו להציג בממשק הניהול עדכונים מהפלאנט, הורידו את הקובץ index-extra.zip והעלו את הקובץ שבתוכות לתיקיה wp-admin (במקום הקובץ הקיים שם כבר). שימו לב - זהו קובץ zip שמכיל קובץ עם סיומת php. העלו את הקובץ שבתוך ה-zip, ולא את קובץ ה-zip עצמו.
עשיתי את שני התיקונים האלה בגרסה של וורדפרס בעברית שהקישור להורדה שלה נמצא בעמוד הראשי - כל מי שיוריד את הגרסה האחרונה של וורדפרס בעברית מעתה והלאה יקבל את הגרסה המתוקנת.
וורדפרס בעברית 2.3.3 כוללת עדכונים חשובים מאוד, ביניהם תיקון לפרצת אבטחה שמאפשרת לערוך פוסטים בבלוג שלכם. מומלץ לעדכן אליה בהקדם האפשרי.
להורדת וורדפרס 2.3.3 בעברית.
וורדפרס בעברית 2.3.2 כוללת עדכוני אבטחה דחופים, ביניהם תיקון לפרצה שמאפשרת להציג את כל הטיוטות בבלוג שלכם.
להורדת וורדפרס בעברית 2.3.2
פרטים נוספים אודות העדכונים בוורדפרס בעברית 2.3.2
וחוץ מזה, שנה טובה!
וורדפרס בעברית 2.3.1 כוללת מספר תיקוני אבטחה וכן תיקונים קטנים, ומומלץ לעדכן אליה בהתאם.
להורדת וורדפרס בעברית 2.3.1
פרטים נוספים על השינויים בוורדפרס בעברית 2.3.1.
וורדפרס בעברית 2.3 כוללת מספר פיצ'רים חדשים ועדכוני אבטחה חשובים, ומומלץ לעדכן אליה בהקדם.
להורדה וורדפרס בעברית 2.3 בפורמט tar-gzip או בפורמט zip.
קראו את ההמשך לפרטים נוספים על השינויים, במהדורה המקורית ובמהדורה העברית. לקרוא את ההמשך »
