Chyba ve WordPress 2.1.1 přidaná crackerem

Ve známém systému WordPress 2.1.1 používaném pro tvorbu blogů a webových prezentací se objevila bezpečnostní chyba, kterou do zdrojových kódů přidal cracker. Uživatelé by měli aktualizovat na verzi 2.1.2. Gentoo vývojáři toho už mají dost a WordPress nastavili jako hardmasked (bug #168529).

5.3.2007 20:23 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Jakub Suchy]

Povest Wordpressu jako bezpecneho software je snad uz konecne zazehnana a lidi zacnou prechazet na neco rozumnejsiho.

[abr]

Co je rozumnejsi?

[d.f.h]

přece BLOG:CMS!

[abr]

Nevedel jsem, ze existuje tak povedeny redakcni system (dokonce ho vyviji nekdo z cech a prodava k nemu i profesionalni podporu). Dik za tip!

[Luboš Doležel (Doli)]

ROFL. Víte vy, kdo to dělá? Ten, jehož jméno se nevyslovuje

[abr]

Tusim, ze to vim. Nevim jen, proc bych nemel jeho jmeno vyslovovat. Nezda se me nejak poburujici, ackoliv nejaky naznak omamnych latek v nem urcite je. To jste tak proti koureni?

[rincewind]

Tady imho ted neni rec o JXD...

[eXces]

LOL.

[Milan Vít]

Dělá? Chtěl jste říct bere Nucleus, přidá k němu haldu pluginů, pár řádků vlastního kódu, tisíc řádků vlastního geniálního copyfleku a celé si to dovoluje prodávat, že?

[abr]

Co je spatne na tom, ze to prodava? Pokud to prodava legalne, tak nejsem proti.

[Milan Vít]

Teď už možná, ale před časem ho neprodával ani legálně – ten frajer okatě porušoval práva původních autorů a poměrně dlouho se bránil nápravě, jen nadával a kopal do všech, kteří si „dovolili“ ho na to upozornit, argumenty neargumenty, ty pro něj nehrají žádnou roli Ale používat BLOG:CMS Vám nikdo nebrání – pokud se smíříte s tím, že jeho „autor“ je nevychovaný hulvát, který když něco nepochopí (GNU/Linux, Mac OS X, …), tak je to špatné.

[pingu]

Jestli je řeč o tom -sprosté slovo-, co se tu nesmí jmenovat, tak vás chápu

[Luboš Doležel (Doli)]

No, už alespoň u sebe agresivně nemoderuje diskuze... eh, úplně je zrušil

[freshmouse]

Samotné moderování je pozitivní věc, ovšem pokud nejste Nulán. Navíc -- na svém vlastním majetku si každý může dělat, co chce (pokud neporušuje zákony atd. atp.). (Já se domnívám, že on ty klasické komentáře obnoví, protože to jeho fórování mu redukuje klientelu.)

[freshmouse]

Drupal: nejlepší redakční systém.

Podporu k němu několik firem také nabízí a nepochybuji, že se na něm podílejí i Češi. Když jsme u té podpory, tak je tu také prvek jménem komunita, který se v Mlok:CMS vyskytuje jen v jednomužné variantě.

Je to vynikající systém s HROMADOU plug-inů pro veškeré účely. Mj. je také lokalizovaný do češtiny, stejně jako dalších desítek jazyků.

Jsem si jistý, že se zmíněné CMS nemůže s Drupalem rovnat v ničem. Ale pokud bychom měřili kokotovitost hlavního tvůrce, to by byl Drupal bez šance.

Prosím za tip!

[Láďa]

Povedený není ani omylem, zkuste si ho počeštit a poznáte význam slova "zmetek".

[peterh]

to je ten bezkonkurencne najspickovejsi?
btw. navrhujem anketu na novy nazov bulankov, su dvaja kandidati... (fakt neviem co je lepsie, ci lulanci, alebo h..)

[Jakub Suchy]

mel jsem na mysli spise Drupal

[Muffy]

Je snad neco dobreho jako Wordpress ale ne obluda jako Drupal/Joomla a spol?

[vol0da]

No Drupal mi ako obluda nepripada . Ale co tak skusit Textpattern?

[Muffy]

Ale co tak skusit Textpattern

Zajimave, zitra mozna vyzkousim.

[xvasek]

Spíš mi někdo vysvětlete, proč se všechny tyto věci píšou v PHP? Takových krásných jiných jazyků je...

[xxx]

Treba ssemlber, zejo?

[Muffy]

.::Jaws::.

[otula]

No, zrovna Jaws - evím nevím. Mrknul jsem na to, a demo stránka vypadala veeeelmi zajímavě http://img140.imageshack.us/my.php?image=hackedjawsprojectcomjb3.png

[xkucf03]

Asi jsi přehlídnul tu větu dole: The content of this site is purged every 2 hours, so do not worry if you see messages like: "hacked by", they are just script kiddies ;)

[freshmouse]

ale ne obluda jako Drupal/Joomla a spol?

Drupal 5 (nejlepší redakční systém ).

[xyr]

Mě se Wordpress líbí a funguje. Nemám důvod přecházet na cokoli jiného. Bezpečný software je iluze

[Ivanhoej]

Na male veci Dokuwiki :)

[jas]

A čo RS2? http://rs.reality-show.net/ Vcelku príjemný, s dobrým skinom použiteľný aj na bežný web. A navyše je pod licenciou GNU/GPL

[kavol]

hm, skvělé, takže prvně se mi naplní package.keywords, následně package.unmask a ve finále můžu začít používat nějakou pěknou overlay a na originální Portage zcela zapomenout ...