Безопасность WordPress блогов » Обновления http://wp-guard.com Как сделать ваш WordPress блог безопасным Fri, 28 Oct 2011 16:57:37 +0000 en hourly 1 WordPress 2.6 – еще больше безопасности http://wp-guard.com/wordpress-26-more-secure/ http://wp-guard.com/wordpress-26-more-secure/#comments Tue, 22 Jul 2008 06:18:31 +0000 admin http://wp-guard.com/?p=16 читать далее ..]]> Вышла новая версия лучшего движка для блогов - WordPress 2.6. В новой версии исправлено очень много ошибок и уязвимостей, а также проделано много работы для повышения безопасности блога.

  • Теперь после установки WordPress на новый блог, по умолчанию протокол удаленной работы с блогом XML-RPC отключен, до тех пор, пока администратор блога не активирует его в настройках. Теоритически возможность атаки блога через этот протокол существует, а блоггеров которые активно пользуются этим протоколом не так уж и много, поэтому данная мера должна немного повысить безопасность вашего блога.
  • Полная поддержка работы по протоколу шифрования SSL. Никаких плагинов и настроек делать не нужно, если возможно то WordPress сам будет пытаться работать через зашифрованное подключение SSL.
  • Улучшения работы с базой данных и хранением сессий пользователей.

Помимо всего этого, обновление до версии WordPress 2.6 исправляет 194 ошибки, которые небыли исправлены в 2.5.1.

Лично я уже обновил все свои блоги до версии 2.6, хотя на многих сайтах рекомендуют подождать немного, что бы посмотреть как будет работать новая версия. С уверенностью заявляю, пока что новая версия WordPress 2.6 на моих ресурсах работает отлично.

Скачать русскую версию WordPress 2.6 вы можете на официальном сайте WordPress.

]]> http://wp-guard.com/wordpress-26-more-secure/feed/ 0 Обновлен плагин wp-no-version http://wp-guard.com/wp-no-version-update/ http://wp-guard.com/wp-no-version-update/#comments Wed, 13 Feb 2008 12:15:12 +0000 admin http://wp-guard.com/wp-no-version-update/ Плагин предназначен для осложнения идентификации версии WordPress которая установлена на вашем блоге.

В последнем релизе, плагин не убирает отображение версии WordPress для зарегистрированных пользователей. Это было сделано, для поддержки функции автоматической проверки обновлений WordPress.

Скачать свежую версию плагина можно здесь.

Работоспособность плагина, проверена на WordPress 2.3.3.

]]> http://wp-guard.com/wp-no-version-update/feed/ 0 Обновление безопасности WordPress MU 1.3.3 http://wp-guard.com/obnovlenie-bezopasnosti-wordpress-mu-133/ http://wp-guard.com/obnovlenie-bezopasnosti-wordpress-mu-133/#comments Thu, 07 Feb 2008 16:24:37 +0000 admin http://wp-guard.com/obnovlenie-bezopasnosti-wordpress-mu-133/ Выпущена новая версия мультипользовательской версии WordPress, в которой исправлена уязвимость в работе протокола XML-RPC.

Рекомендуется обновить движок или как минимум заменить файл xmlrpc.php

]]> http://wp-guard.com/obnovlenie-bezopasnosti-wordpress-mu-133/feed/ 0 Срочное обновление безопасности WordPress 2.3.3 http://wp-guard.com/srochnoe-obnovlenie-bezopasnosti-wordpress-233/ http://wp-guard.com/srochnoe-obnovlenie-bezopasnosti-wordpress-233/#comments Tue, 05 Feb 2008 11:53:11 +0000 admin http://wp-guard.com/srochnoe-obnovlenie-bezopasnosti-wordpress-233/ Сегодня было объявлено о выходе новой версии WordPress, в которой исправлена критическая уязвимость в работе протокола XML-RPC.

Скачать новую версию WordPress, можно на сайте разработчика.

Если вы не хотите полностью обновлять свой блог, можно просто скачать и обновить файл xmlrpc.php.

]]> http://wp-guard.com/srochnoe-obnovlenie-bezopasnosti-wordpress-233/feed/ 0