Otse põhisisu juurde

Oluline info Wordpressi kasutajatele

Wordpressi kodukaid on ründamas üks kaval ussike. Ussi toimimisviis on nutikas. See registreerib lehele kasutaja ning kasutades turvaaku käivitab ta permalink struktuuri kaudu kahjuliku koodi. Seejärel saab ta adminiks ning peidab ennast JavaSkripti abil kasutajate lehel. Seejärel proovib ta eemaldada oma tegevuse jäljed jääb mõneks ajaks vaikselt peitu ning siis lisab spämmi sinu vanadesse postitustesse. Tagajärjeks võib siis olla ka kehvem tulemus Google otsingutulemustes.

Lahendus on lihtne - uuenda oma Wordpressi kasutav sait viimase versioonini. Versioon 2.8.4 on selle ussi vastu immuunne.

Allikas: How to Keep WordPress Secure
Sildid:

Kommentaarid

Postita kommentaar

Populaarsed postitused sellest blogist

Drupal 7 on väljas!

Pikka juttu väga selle kohta ei räägiksi, kui, et mine loe ja uuri lähemalt Drupali kodulehelt. Põhimõte on aga lihtne - uus suur number, palju muudatusi, uuendusi ja veel palju huvitavat. Lisainfo: http://drupal.org/drupal-7.0
Postita kommentaar
Vaata lisa ...

TikiWiki uus versioon - 3.2

TikiWiki uus versioon sisaldab endas 200 parandust ja muudatust. Parandatud ja täiendatud on muuhulgas mooduleid, pluginaid, uudiskirju, erinevate veebilehitsejate tuge, kalendreid, üleüldised parandused kasutajaliideses ja keelefailides ning muidugi ka palju muid väiksemaid muudatusi. Täielik muudatuste nimekiri . TikiWiki 3.2 saad alla laadida siit .
Postita kommentaar
Vaata lisa ...

GetSimple arendus käib täie hooga

GetSimple arendus on käinud edasi hea tempoga. Eelmine kord, kui sellest sai juttu tehtud, oli viimaseks versiooniks 1.7 Nüüdseks on jõutud juba versioonini 2.01 Uuendused versioonis 2.x Tööriistaribal on nüüd nupp pildi lisamiseks CKEditor on uuendatud versioonini 3.1 Menüü ja sisukaardi jaoks URL-i loomine on parandatud Erimärgid saidi pealkirjas ei lõhu enam saiti ära Lisaturvalisuse jaoks on nüüd juures lisa hash -funktsioon Faili changedata.php lisati kood, mis kontrollib, kas käsk tuleb failist edit.php Failidesse cron.php, zip.php ja sitemap.php lisati koodi, mis taga nende turvalisust Parandati veebi arhiivi allalaadimise võimalus .htaccess failile lisati QSA Mitmelt lehelt eemaldati muutuja $uri . See asendati muutujaga $id /admin/plugins liigutati kausta /plugins (ehk siis liigutati juurkausta) Automaatne pisipiltide loomine Uploadify uuendamine TinyMCE asendati CKEditor iga Lisati pluginate süsteem Parandati on sisselogimis- ja üleslaadimisvormi turvalisust Adminis...
Postita kommentaar
Vaata lisa ...