Użytkownicy WordPress.com zwykli przywyknąć do pojawiania się coraz to nowszych wersji ich ulubionego bloga raz na jakiś czas. Wczoraj została wydana kolejna wersja 2.8.5. Tym razem największy nacisk postawiono na bezpieczeństwo.
Wersja 2.8.5 wprowadza wiele poprawek, które mają na celu poprawę bezpieczeństwa blogówna platformie WordPress’a. Przede wszystkim zablokowano możliwość przeprowadzenie ataku typu DoS przy pomocy trackback’ów. Usunięto także zbędne fragmentu kodu PHP, które mogłby być wykorzystane przez potencjalnego napastnika za pośrednictwem funkcji eval().
Co więcej, wraz z pojawieniem się wersji 2.8.5 administratorzy utracili możliwość wgrywania plików z rozszerzeniem .php. Zabieg ten ma na celu poprawić bezpieczeństwo w przypadku, kiedy napastnik zdobędzie dostęp do konta ftp. Dodatkowo, w nowej wersji WordPress’a nie spotkamy już opcji „Tak, chcę aby mój blog był dostępny dla robotów i wyszukiwarek”.
Programiści WordPress’a są świadomi występowania luk w zabezpieczeniach w poprzedniej wersji programu i wielu przypadków wykorzystania ich przeciwko administratorom blogów. Dlatego został wydany plugin pod nazwą „”, który skanuje pliki, posty, bazę danych oraz pluginy w poszukiwaniu jakiegoś podejrzanego kodu bądź pliku.
2.8.5 to jedynie aktualizacja zabezpieczeń. Wkrótce, bo już pod koniec października (31.10.2009) planowane jest wydanie nowej wersji 2.9, która ma zawierać zupełnie nowe rozwiązania i funkcje.
