WordpressWP-News

セキュリティ修正版の ver.2.3.3 がリリース。

WordPress | 日本語 ≫ WordPress 2.3.3

WordPress 2.3.3 は緊急のセキュリティリリースです。とても巧妙なリクエストによって、有効なユーザー権限を持つ者なら誰でも同一ブログ上の他のユーザーの投稿の編集ができてしまうという脆弱性が、私たちの XML-RPC の実装に見つかりました。このセキュリティ上の脆弱性の修正に加え、2.3.3 ではいくつかのマイナーなバグを修正しています。もしセキュリティ問題の修正だけに興味があるのなら xmlrpc.php の修正版をダウンロードして、既存の xmlrpc.php に上書きしてください。そうでなければ、修正を含んだリリースをダウンロード (英語版)してください。

ということで、さくっとアップデートしました。

[>>WordPress 窶コ Download]

WordpressWP-News

当BlogSystem の WordPress がバージョンアップ。

年の瀬のごたごたしている時期なのでバージョンアップ作業は年があけてから;;

[>>WordPress 窶コ Blog Tool and Weblog Platform]

WordpressWP-News

WordPress 2.3.1
(WordPress | 日本)

WordPress 2.3.1 がご利用いただけるようになりました。2.3.1 は、2.3 シリーズにバグフィックスとセキュリティ面の変更を加えたものです。2.3.1 では、20個のバグが修正されています。主なものは、以下の通りです。

* Windows Live Writerタグへの対応。
* WordPress のアドレスとブログのアドレスが別になっている場合、ログインがおかしかったバグを修正。
* タクソノミーDBクエリーの高速化。とくにタグの共通クエリについて。
* リンクインポート機能の修正。

残念ながら、バージョン 2.3 でセキュリティ関連の問題がいくつか発見されました。Janek Vindにより、register_globals が有効なPHPの設定の場合のクロスサイトスクリプティング(XSS)問題が発見されたため、2.3.1 へアップグレードすることをおすすめします。

さくっとアップデートしました。

[>>ja:resource ≪ WordPress Codex]

WordpressWP-News

本blogで利用しているWordpressを2.3にアップグレード。
それに伴いテーマも変更してみたり。

ver.2.3でタグ機能のコア実装ということで既存のプラグインは使えなくなったので再びタグのつけ直しかなぁと思ったのだけれど、きちんとインポートメニューの中にUTWからのタグデータのインポート機能があったのでよかった。

タグ周りは少し実装が「?」な部分はあるけれど一応動いている事は動いているので、とりあえずは・・って感じ。
後のアップグレードやプラグインで使いやすくなることを希望ってことで。

[>>sideblue weblog ≫ Blog Archive ≫ [WP] WordPress 2.3 release]

WordpressWP-News

先日Wordpress が 2.3 にバージョンアップ。

コアでタグをサポートしたり、データベースに大きな変更があったりしてさくっとバージョンアップはできない模様。

既存のタグプラグインは使えなくなるようなので、2.3にしたらタグのつけ直しになるのかなぁ・・・正直メンドイ;;

とりあえずもう少し情報が集まるまで様子見してみる。

[>>WordPress 窶コ Blog ≫ WordPress 2.3]

[>>power source* ≫ WP: WordPress 2.3 アップグレード用リンク集]