WordPress 2.8.5 is available! Please update now.Ein WordPress-Release mit verbesserten Sicherheitseinstellungen ist nun per Download erhältlich, die entsprechenden Codeabschnitte wurden aus Version 2.9 zurückportiert. Ob und wielange dies zu einem weniger unsicherem Blogsystem führt, wird die nachfolgende Zeit zeigen, zumindest soll laut den Entwicklern die Denial-of-Service-Attacke im Zusammenhand mit der Trackback-Funktion behoben worden sein. Auch Variablen sollen sich nun weniger für das Unterschieben von PHP-Code missbrauchen lassen und die Uploadfunktion für Administratoren ist stärker reglementiert. Wie immer gilt es vor dem Update ein Backup der Daten(-bank) anzulegen und sich dann die geeignete lokalisierte Version von WordPress aus einer sicheren Quelle herunterzuladen, um sie anschließend in Betrieb zu nehmen.

















[...] Update haben wollte, nun ist es offiziell: WordPress 2.9. Hoffentlich müssen in den nächsten Tage nicht wieder Sicherheitsupdates nachgeschoben werden müssen, weil wichtige Komponenten kaputt oder [...]
Pingback by WordPress 2.9, oh so fine? « hep-cat.de — December 19, 2009 @ 11:23 am