Wczoraj w godzinach porannych na oficjalnym blogu poinformowano o wydaniu WordPressa 2.8.5, czyli ostatniej aktualizacji bezpieczeństwa dla WordPressa z aktualnej gałęzi 2.8. Programiści podczas rozwijania WordPressa 2.9 znaleźli kilka istotnych błędów, które postanowili naprawić właśnie w tej wersji.

Najważniejsze zmiany w porównaniu do poprzedniej wersji to łatka dla systemu Trackback, uniemożliwiająca przeprowadzenie ataku DoS oraz blokada uploadowania niebezpiecznych typów plików (.php) również przez administratorów. Większość pozostałych luk związanych jest bezpośrednio z kodem źródłowym WordPressa i nie dotyczy przeciętnych administratorów.

Programiści apelują o nie przekładanie aktualizacji aż do czasu wydania nowego WordPressa 2.9. Warto być zawsze dobrze zabezpieczonym.

WordPressa możesz zaktualizować za pomocą panelu administratora. Pliki źródłowe dostępne są na specjalnej podstronie.