Основанием для выхода релиза WordPress 2.8.4 явилась уязвимость, при которой сформированный особым образом адрес URL позволял хакерам обходить защиту и запрашивать изменение пароля для первого пользователя в базе данных, который чаше всего является администратором. Эта ошибка не давала возможности получить возможность управления сайтом, но тем не менее оказалась весьма раздражающим фактором. Результат: в WordPress 2.8.4 исправлены все ошибки, которые были обнаружены в предыдущих релизах. Рекоммендуется скачать новый релиз WordPress 2.8.4 или автоматически проапгрейдить существующую инсталляцию WordPress из панели администрирования блога (Tools->Upgrade).
Релиз WordPress 2.8.2 посвящен XSS уязвимости, при которой поле URL автора комментария не подвергались специальной обработке при отображении в административной панели блога. Это могло приводить к тому, что администратор мог быть переадресован с панели администрирования на сторонний сайт. Рекоммендуется скачать новый релиз WordPress 2.8.2 или автоматически проапгрейдить существующую инсталляцию WordPress из панели администрирования блога (Tools->Upgrade).
vBulletin Blog 2.0.2 является промежуточным релизом ко второму аддону vBulletin. В этот релиз вошли фиксы некоторых багов обнаруженных с момента выхода vBulletin Blog 2.0.1. Блог это версии будет работать с форумами vBulletin 3.7.4+ и vBulletin 3.8.0+.
Некоторые исправленные баги:
27322 – кнопка «Blogpost« в postbit не появлялась при использовании PHP 4
27484 – Пользователи не имели возможности модерировать трекбэки
27282 – Сохранение черновика приводило к показу картинки черновика для всех записей в разделе Свежие Записи
27421 - soft-удаление всех записей блога приводило к исчезновению блога
27331 – проблема с правами доступа на функциональность «delete record«
Апгрейд/Установка блога
Процессы апгрейда и новой инсталляции блога одинаковы: для этого необходимо загрузить файлы и импортировать XML. После этого, вы увидите что ваш апгрейд или установка успешно завершены. Более поднобные инструкции по апгрейду и инсталляции описаны .
О блоге
vBulletin Blog является полноценным блог-аддоном , который позволяет членам сообщества создавать свои персональные онлайн блоги в рамках форума vBulletin. Предоставляя пользователям возможность публиковать их мысли и идеи, вы тем самым увеличиваете вероятность возвращения пользователей в ваще сообщество. Продвинутые возможности администрирования позволяют владельцам форума и модераторам осуществлять контроль за форумом и интегрировать блог в форум уже существующий дизайн vBulletin.
Скачать vBulletin Blog 2.0.2 | Download vBulletin Blog 2.0.2
Для установки блога необходимо иметь установленный форум vBulletin 3.7.4 или более поздней версии.
WordPress 2.7.1 - первый сервисный релиз в ветке WordPress 2.7. В этом релизе исправлены 68 тикетов (полный список можно посмотреть ). Вы можете произвести автоматический апгрейд с WordPress 2.7 до WordPress 2.7.1 через пункты меню: Инструменты->Обновление (Tools->Upgrade), или Вы можете и произвести апгрейд вручную.
В версии 2.0.1 обнаружена серьезная проблема которая не позволяет прикреплять атачменты (не картинки) к записям блога . Если Вы столкнетесь с подобной проблемой используя администраторский аккаунт, Вы увидите большое количство информации которая сожержит в том числе и данные, распространение которых нежелательно. Это просто отладочная информация PHP для разработчиков vBulletin и она видна только администраторам. Простые пользователи просто увидят простое сообщение об ошибке (о том что размер файла не определен – missing filesize).
Апгрейд с версии 2.0.1
Если Вы уже используете версию 2.0.1, последовательность действий, которую Вам следует совершить для устранения ошибки с атачментами, является очень простой. Не нужно проиводить апдейт всего продукта, если у вас установлена версия 2.0.0. Просто скачайте два php файла, приатаченных к оригинальной статье на официальном сайте [http://www.vbulletin.com/forum/showthread.php?p=1691529#post1691529], и скопируйте их в папку includes. Вот и все.
Апгрейд с версий предшествующих 2.0.0
Если вы еще не используете версию 2.0.0, тогда Вам следует просто скачать патч-релиз 2.0.1 Patch Level 1 и прозвести апгрейд продукта по обычной схеме.
Invision Power Services выпустили очередной сервисный релиз блога - IP.Blog 1.4.1
Основой этого релиза стали исправления проблем и ошибок, обнаруженных в предыдущей версии IP.Blog 1.4.0.
Изменения Интерфейса:
теперь нельзя устанавливать дату записей в будущем
