Wczoraj informowałem o kłopotliwej dziurze w Wordpressie, a kilka godzin później zespół programistów tego skryptu, wydał nową - pozbawioną tych problemów wersję skryptu.
Poza łatką uniemożliwiającą przeglądanie nieopublikowanych postów, zajęto się problemem zgłoszonym w bugtrackerze. Chodzi o prezentowanie błędów bazy danych, które w mniemaniu niektórych ujawniają zbyt dużo danych o strukturze bazy danych. Część z osób nie zgadza się z tym, jako argument przytaczając fakt, że informacje o błędach są bardzo przydatne dla osób używających wtyczek, modyfikujących skrypt.
Jako pewnego rodzaju "bonus", dodano możliwość zdefiniowania strony prezentującej błędy bazy danych. Wystarczy zedytować plik wp-content/db-error.php. Jeśli Wordpress będzie miał problem problem z połączeniem się z bazą danych, to właśnie ta strona pojawi się zamiast standardowej wiadomości o błędzie.
Ciężko powiedzieć, że zespół Wordpressa zareagował bardzo szybko na informację o odkrytym błędzie, bo od momentu zgłoszenia do chwili wydania minęły dwa tygodnie. Najprawdopodobniej bieg wydarzeń przyspieszyło nagłośnienie sprawy.
Wszystkim użytkownikom ceniącym swoją prywatność zaleca się dokonanie aktualizacji do najnowszej wersji skryptu - 2.3.2.
Pobierz: Wordpress 2.3.2
Źródło: Wordpress.org
