Здравейте! Аз съм Петър и гледам да драсна по нещичко интересно тук, когато имам време и настроение. Надявам се тук да прочетете нещо полезно или забавно.
Blog.Caspie.Net
Блог на Casper
Блогът за софтуерни и уебсайт ревюта, музика, филми и изобщо различни интересни неща из Интернет, които по една или друга причина са грабнали вниманието ми.
WordPress 2.6.2
Няма и месец след появата на 2.6.1, а от тази нощ може да се радваме на WordPress 2.6.2 - повече за поправките в тази версия ще намерите тук, а списък с променените файлове - тук.

Ако предлагате свободна регистрация на блога си, то е строго препоръчително да обновите до 2.6.2 версия. Уязвимостта идва от функцията mt_rand(), като има възможност за създаване на потребител, чрез който могат да се ресетват паролите на други регистрирани потребители до нови, случайно генерирани такива. Това само би създало главоболия на потребителите ви, които ще имат проблеми с логването. За кражба на акаунти трудно може да се говори, освен че се създава предпоставка за налучкване на случайни пароли. Но пък щом програмистите казват, че не е невъзможно, ъпгрейдваме и това е!
Прочети още:

14 пъти |




Добави коментар