WordPress2.6.2更新，修正資料庫安全！

9 則留言

1. 其實不用怕啦，自動更新會在wp-content下長一個wpau的資料夾
   備份之前它會幫你把所有程式跟資料庫都備份進去，就算失敗也不用怕。^^

   WPAU的操作方式文字版：
   1、備份檔案，並提供一個連接下載。(會保留在wpau資料夾內，下次升級前會提醒你先清除)
   2、備份資料庫，並提供一個連接下載。(會保留在wpau資料夾內，下次升級前會提醒你先清除)
   3、下載最新的檔案由http://wordpress.org/latest.zip，然後解壓縮。
   4、將網站設定為維護模式。
   5、停止啟動全部的Plugin，並且記住哪些是啟動狀態的。
   6、升級WordPress檔案。
   7、給一個新連結，它將開一個新的視窗進行更新安裝。
   8、重新啟動先前關閉的Plugin。

   補考交卷~

   版主回應：
   謝謝，還蠻不錯的，WP這的是越來越符合人性了….懶XD

2. 網站還是都會被拿下的…

   版主回應：
   囧

3. 多謝提醒！

   更新去 :P

   版主回應：
   ^^

4. 香腸兄~ 網站還不至於整個被偷走，這是一個 WordPress 開發團隊防範於未然的更新。我把官網的原文自己翻譯了一下，給大家參考:

   Stefan Esser 近日曾警告開發人員，SQL Column Truncation的危險性，及mt_rand() 亂數函數的缺點。
   在Stefan Esser的幫忙之下，我們順利的處理了這個問題，並釋出了WordPress 2.6.2更新版本。
   如果你的部落格有開放給使用者註冊，你必需要更新程式。

   部落格開放讓註冊的功能一經啟用，在WordPress 2.6.1或是更早的版本中，
   可讓使用者有機會把其他使用者的密碼，重設到另一組以亂數產生的密碼。

   因為攻擊者並無從得知這組以亂數產生的密碼是什麼，所以這只是個令人討厭的問題，並不是安全漏洞。
   然而，此類的攻擊法利用mt_rand() 亂數函數中，設定亂數種子的缺點，可以被用來預測可能產生的亂數密碼。

   Stefan Esser 近日會發表這種攻擊法的完整細節。

   雖然這種攻擊法很難達其目的，我們還是建議使用者把程式更新到2.6.2。

   版主回應：
   了解，其實我也有拿原文去翻譯，可是怎麼看怎麼怪，謝囉！

5. 懶惰的阿福~按個鈕一分鐘內就更新好嚕咩~
   除非你有改到很多系統檔。XD

   版主回應：
   ((竊笑

6. 這BUG對共筆部落格才有影響
   看來還不需要更新
   感謝告知 ^^

   版主回應：
   是阿，開放註冊的人要小心:)

7. 昨天搬家到虛擬主機~
   今早看到WP有更新~上廁所時就更新到了2.6.2，
   用WordPress Automatic Upgrade Plug(WPAU)更新的所以一分鐘左右就結束了。

   原來是那麼大的漏洞啊，還是快點更新的好@@

   我又來拉客了~教學文章不嫌多，除了上篇再補一篇。XD
   http://blog.joytown.tw/2008/08/16/220

   交卷~

   版主回應：
   呵呵，我不太敢用自動升級，上次有網友失敗..囧

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料。