WordPress Logo

Seperti yang telah kita ketahui bahwa selama beberapa bulan tim WordPress telah bekerja pada fitur-fitur baru untuk WordPress 2.9.

Tim juga telah bekerja untuk menjadikan WordPress seaman mungkin dan selama proses ini tim telah mengidentifikasi sejumlah pengerasan keamanan (security hardening) yang pantas diback-port (diadaptasikan) ke versi 2.8 agar semua website kita aman.

Perubahan-perubahan pada rilis ini sebagai berikut:

- Telah memperbaiki serangan DOS (Denial-of-Service Attack) yang baru-baru ini kerap dijumpai.

- Penghapusan bagian dalam kode dimana kode php dalam variabel dievaluasi.

- Merubah fungsi upload untuk semua user termasuk admin.

- Menghilangkan/menutup tag data pengimport dari plugin-plugin lama.

Mari kita upgrade website WordPress kita ke versi terbaru untuk memastikan website kita memiliki perlindungan terbaik.

Happy upgrading

Share this news on Facebook

Share this news on Twitter

WordPress Logo

Kemarin tim WordPress.org telah menemukan sebuah kelemahan khususnya URL yang sudah diakali (crafted URL) yang dapat diminta yang akan mengizinkan seorang penyerang untuk mem-bypass cek keamanan (security check) untuk memeriksa pengguna yang meminta reset password.

Sebagai hasilnya, account pertama yang tidak memiliki kunci di database (biasanya account admin) akan direset password dan password baru akan diemailkan ke pemilik account.

Tim WordPress.org telah memperbaiki masalah ini. WordPress versi 2.8.4 yang sudah bisa didownload dan direkomendasikan untuk segera mengupgrade versi WordPress kita.

Selamat ber-blogging ria

WordPress Logo

Pada hari ini, WordPress memberikan alert bahwa kita harus mengupgrade wordpress yang kita gunakan ke versi yang terbaru (latest version) yaitu WordPress versi 2.8.3 dikarenakan adanya beberapa bagian ketika memperbaiki peningkatan masalah privilege untuk WordPress versi 2.8.1 ada yang terlewatkan. Untungnya seluruh komunitas WordPress mendukung dan memberikan masukkan.

Untuk mendapatkan versi terbarunya bisa bisa download disini. Happy Blogging All

Share this news on Facebook

WordPress Logo

Pada hari ini Minggu 20 Juli 2009, WordPress versi 2.8.2 telah dirilis. Pada WordPress 2.8.2 telah memperbaiki kelemahan pada XSS (Cross Site Scripting). URL Komentar Penulis tidak sepenuhnya dibersihkan ketika ditampilkan pada admin.  Hal ini dapat dimanfaatkan untuk diarahkan atau diredirect dari halaman admin ke halaman lainnya.

Untuk Tutorial Upgrade WordPress, bisa dilihat disini. Silakan download WordPress 2.8.2 untuk mengupgrade WordPress Anda. Happy Blogging

Teknologi Keamanan Inti (Core Security Technologies) memberitahu kita bahwa halaman admin yang ditambahkan plugin-plugin tertentu menyebabkan dapat dilihat oleh user-user yang tidak memiliki hak. Tidak semua plugin-plugin yang bermasalah untuk masalah ini, tetapi alangkah lebih baik jika kita upgrade ke WordPress 2.8.1 untuk amannya.

Selamat ber-WordPress Ria